→ stupid0319:基本上掛鈎DRIVER跟WINAPI應該就可以了吧12/10 22:34
→ stupid0319:對IRP跟send,recv監視12/10 22:36
推 Ting1024:hook winsock api即可,很簡單的.. 12/11 23:08
→ QQ29:有相關的文件嗎@@ 很簡單...
其實認真找還蠻多相關討論的，懶得用推文一個一個貼..
FreeWare
http://0rz.tw/1lcFt
VC知識庫 (sample code)
http://0rz.tw/DePmP
viksoe.dk (vc6 src code)
http://0rz.tw/4l8dT
MSDN Research
http://0rz.tw/j3CWd
其實你可以找得更多..
--
YouLoveMe() ? LetItBe() : LetMeFree();
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 180.177.76.142
推 QQ29:t大關鍵字都用甚麼搜尋阿 12/12 00:24
→ tropical72:回帖中另一個 T 大的關鍵字 12/12 00:57
推 purpose:要精確限制流量，恐怕還是要像s大說的IRP，做到Driver等級 12/12 01:11
→ purpose:只針對 WinSock 可能會像一些軟體一樣，限制了卻沒反應 12/12 01:11
推 QQ29:謝謝@@ 完全沒這方面的知識...以為天真有個api可以直接拿到 12/12 01:12