passthru发送自定义包无效

bb8224575

passthru发送自定义包无效 [复制链接]

修改的 passthru 实现发送自定义包，结果发现无论如何对方都收不到（NDIS 5.1环境）。

1. 
   
2. NTSTATUS SendRaw(IN PDEVICE_OBJECT driverObject, IN PIRP irp)
   
3. {
   
4.     NDIS_STATUS     status;
   
5.     PADAPT          adapt = g_currAdapt; // 这个正常，可以肯定。
   
6.     PNDIS_PACKET    ndisPacket = NULL;
   
7.     PNDIS_BUFFER    ndisBuffer = NULL;
   
8.     PUCHAR          sendBuffer = NULL;
   
9. 
   
10.     PSEND_RSVD      sendRsvd = NULL;
    
11.     PUCHAR          buffer;
    
12.     ULONG           length;
    
13. 
    
14.     DBGPRINT(("==> SendRaw\n"));
    
15.     buffer = irp->AssociatedIrp.SystemBuffer;
    
16.     length = IoGetCurrentIrpStackLocation(irp)->Parameters.DeviceIoControl.InputBufferLength;
    
17. 
    
18.     ASSERT(buffer != NULL);
    
19.     ASSERT(length <= ETH_MAX_PACKET_SIZE);
    
20. 
    
21.     if (adapt == NULL)
    
22.     {
    
23.         irp->IoStatus.Information = 0;
    
24.         irp->IoStatus.Status = NDIS_STATUS_FAILURE;
    
25.         IoCompleteRequest(irp, IO_NO_INCREMENT);
    
26.         return NDIS_STATUS_FAILURE;
    
27.     }
    
28. 
    
29.     do
    
30.     {
    
31.         NdisAcquireSpinLock(&adapt->Lock);
    
32.         if(adapt->MPDeviceState > NdisDeviceStateD0) // 如果微端口处于低能状态，不能发送此包
    
33.         {
    
34.             NdisReleaseSpinLock(&adapt->Lock);
    
35.             status = NDIS_STATUS_FAILURE;
    
36.             DBGPRINT(("Below miniport is going to low power.\n"));
    
37.             break;
    
38.         }
    
39.         adapt->OutstandingSends++;
    
40.         NdisReleaseSpinLock(&adapt->Lock);
    
41. 
    
42.         status = NdisAllocateMemoryWithTag(&sendBuffer, length, TAG);
    
43.         if (status != NDIS_STATUS_SUCCESS)
    
44.             break;
    
45.         RtlMoveMemory(sendBuffer, buffer, length);
    
46. 
    
47.         NdisDprAllocatePacket(&status, &ndisPacket, adapt->SendPacketPoolHandle);
    
48.         if (status != NDIS_STATUS_SUCCESS)
    
49.         {
    
50.             NdisFreeMemory(sendBuffer, length, 0);
    
51.             break;
    
52.         }
    
53. 
    
54.         NdisAllocateBuffer(&status, &ndisBuffer, adapt->SendPacketPoolHandle, sendBuffer, length);
    
55.         if (status != NDIS_STATUS_SUCCESS)
    
56.         {
    
57.             NdisFreeMemory(sendBuffer, length, 0);
    
58.             NdisDprFreePacket(ndisPacket);
    
59.             break;
    
60.         }
    
61. 
    
62.         NdisChainBufferAtFront(ndisPacket, ndisBuffer);
    
63.         NdisSetPacketFlags(ndisPacket, NDIS_FLAGS_DONT_LOOPBACK); // 广播包不回现
    
64. 
    
65.         sendRsvd = (PSEND_RSVD)(ndisPacket->ProtocolReserved);
    
66.         sendRsvd->OriginalPkt = (PNDIS_PACKET)1; // 标记自定义包
    
67.         sendRsvd->Irp = irp; // 保持irp
    
68. 
    
69.         DBGPRINT(("%d\n", NDIS_GET_PACKET_STATUS(ndisPacket))); // 0
    
70.         DBGPRINT(("SendRaw -> Now send!\n"));
    
71.         IoMarkIrpPending(irp);            // 标记pending
    
72.         NdisSend(&status, adapt->BindingHandle, ndisPacket);   // 发送，这里总是返回 NDIS_STATUS_PENDING
    
73.         DBGPRINT(("%d\n", NDIS_GET_PACKET_STATUS(ndisPacket)));
    
74.         DBGPRINT(("SendRaw -> Send Status = %d\n", status));
    
75. 
    
76.         if (status == NDIS_STATUS_PENDING)  // 所以这里就返回了
    
77.             return STATUS_PENDING;
    
78. 
    
79.          // 下面的代码没有执行到
    
80.         // Ndis同步调用，释放资源：
    
81.         DBGPRINT(("SendRaw -> Free!\n"));
    
82.         NdisUnchainBufferAtFront(ndisPacket, &ndisBuffer);
    
83.         NdisQueryBufferSafe(ndisBuffer, &sendBuffer, &length, NormalPagePriority);
    
84.         NdisFreeBuffer(ndisBuffer);
    
85.         NdisFreeMemory(sendBuffer, length, 0);
    
86.         NdisDprFreePacket(ndisPacket);
    
87.     } while(FALSE);
    
88. 
    
89.     // 结束 IO 请求
    
90.     ADAPT_DECR_PENDING_SENDS(adapt);
    
91.     irp->IoStatus.Information = 0;
    
92.     irp->IoStatus.Status = status;
    
93.     IoCompleteRequest(irp, IO_NO_INCREMENT);
    
94.     DBGPRINT(("<== SendRaw\n"));
    
95.     return status;
    
96. }
    
97. 
    
98. VOID
    
99. PtSendComplete(
    
100.     IN  NDIS_HANDLE            ProtocolBindingContext,
     
101.     IN  PNDIS_PACKET           Packet,
     
102.     IN  NDIS_STATUS            Status
     
103.     )
     
104. {
     
105.     PADAPT            pAdapt = (PADAPT)ProtocolBindingContext;
     
106.     PNDIS_PACKET      Pkt;
     
107.     NDIS_HANDLE       PoolHandle;
     
108. 
     
109.     // -------------------------------------------------------------------------
     
110.     PNDIS_BUFFER    ndisBuffer = NULL;
     
111.     PUCHAR          sendBuffer = NULL;
     
112.     ULONG           length;
     
113.     PIRP irp = ((PSEND_RSVD)(Packet->ProtocolReserved))->Irp;
     
114. 
     
115.     Pkt = ((PSEND_RSVD)(Packet->ProtocolReserved))->OriginalPkt;
     
116.     if ((int)Pkt == 1 && irp != NULL) // 自己的包？
     
117.     {
     
118.         DBGPRINT(("PtSendComplete -> Send Status = %d\n", Status)); // 总是0，也就是成功
     
119.         DBGPRINT(("PtSendComplete -> Now free!\n"));
     
120. 
     
121.         DBGPRINT(("%d\n", NDIS_GET_PACKET_STATUS(Packet))); // 总是 0
     
122.         // 释放资源
     
123.         NdisUnchainBufferAtFront(Packet, &ndisBuffer);
     
124.         NdisQueryBufferSafe(ndisBuffer, &sendBuffer, &length, NormalPagePriority);
     
125.         NdisFreeBuffer(ndisBuffer);
     
126.         NdisFreeMemory(sendBuffer, length, 0);
     
127.         NdisDprFreePacket(Packet);
     
128. 
     
129.         // 结束 IO 请求
     
130.         ADAPT_DECR_PENDING_SENDS(pAdapt);
     
131.         irp->IoStatus.Information = 0;
     
132.         irp->IoStatus.Status = Status;
     
133.         IoCompleteRequest(irp, IO_NO_INCREMENT); // 完毕
     
134.         DBGPRINT(("PtSendComplete -> Free successed!\n"));
     
135.         return;
     
136.     }
     
137.     // -------------------------------------------------------------------------
     
138. 
     
139. #ifdef NDIS51
     
140.     PoolHandle = NdisGetPoolFromPacket(Packet);
     
141.     if (PoolHandle != pAdapt->SendPacketPoolHandle)
     
142.     {
     
143.         NdisMSendComplete(pAdapt->MiniportHandle,
     
144.                           Packet,
     
145.                           Status);
     
146.     }
     
147.     else
     
148. #endif // NDIS51
     
149.     {
     
150.         PSEND_RSVD        SendRsvd;
     
151. 
     
152.         SendRsvd = (PSEND_RSVD)(Packet->ProtocolReserved);
     
153.         Pkt = SendRsvd->OriginalPkt;
     
154.    
     
155. #ifndef WIN9X
     
156.         NdisIMCopySendCompletePerPacketInfo (Pkt, Packet);
     
157. #endif
     
158.    
     
159.         NdisDprFreePacket(Packet);
     
160. 
     
161.         NdisMSendComplete(pAdapt->MiniportHandle,
     
162.                                  Pkt,
     
163.                                  Status);
     
164.     }
     
165.     //
     
166.     // Decrease the outstanding send count
     
167.     //
     
168.     ADAPT_DECR_PENDING_SENDS(pAdapt);
     
169. }
     

复制代码

debugview显示结果：
Quicksand: \Device\{0E0D5AF6-DCEE-4078-B46B-6B7C5856E745} selected （正常的adapter）
Quicksand: ==> SendRaw
Quicksand: 0
Quicksand: SendRaw -> Now send!
Quicksand: PtSendComplete -> Send Status = 0
Quicksand: PtSendComplete -> Now free!
Quicksand: 0
Quicksand: PtSendComplete -> Free successed!
Quicksand: 0
Quicksand: SendRaw -> Send Status = 259 // NDIS_STATUS_PENDING == 259

可是对方死活接收不到！包肯定没有问题，试过了各种包（MAC地址确定没错）：

1. 
   
2. static unsigned char pckARP[] = {0xFF,0xFF,0xFF,0xFF,0xFF,0xFF, // 目标地址：广播
   
3.                                  0x00,0x0C,0x29,0x44,0x67,0xB5, // 源地址
   
4.                                  0x08,0x06, // 协议类型：ARP
   
5.                                  0x00,0x01, // 硬件类型：以太网
   
6.                                  0x08,0x00, // 发送方提供的高层协议类型：IP协议
   
7.                                  0x06, // 硬件地址长度：6
   
8.                                  0x04, // 协议地址长度：4
   
9.                                  0x00,0x01, // 操作字段：ARP请求（ARP请求为1，响应为2；RARP请求为3，响应为4）
   
10. 
    
11.                                  0x00,0x0C,0x29,0x44,0x67,0xB5, // 源物理地址
    
12.                                  0xC0,0xA8,0xDA,0x81, // 源协议地址：192.168.218.129
    
13.                                  0x00,0x00,0x00,0x00,0x00,0x00, // 目标物理地址：全0
    
14.                                  0x0A,0xEA,0x28,0x6E, // 目标协议地址：10.234.40.110
    
15. 
    
16.                                  // -- 填充字节 -----------------------------
    
17.                                  0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
    
18.                                  0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00};
    

复制代码

还有一个现象，如果注释掉NdisSetPacketFlags(ndisPacket, NDIS_FLAGS_DONT_LOOPBACK); // 广播包不回现
那么当目标mac是广播地址的时候（ff ff ff ff ff ff）本地可以回显到（在NdisSend的输出后面出现），
sniffer也可以抓到，而组播地址就不可以。

开启这个选项以后什么都看不到。。sniffer也什么都抓不到。。。。

zhanp324

友情up

jackychao

友情up