电子工程世界-论坛»论坛 › 电子技术交流 › 嵌入式系统 › 基于NDIS检测木马通信

阅 2894|回 2

fgq20000

80 帖子	0 TA的资源

一粒金砂（初级）

楼主

发表于2008-3-3 09:32 只看该作者

基于NDIS检测木马通信 [复制链接]

我想基于NDIS编程监控木马通信实现木马的检测，但现在不知道这样做可行否，并且用它和用Winpcap等开发包有什么不同，比winpcap有优势吗？因为我知道winpcap的底层也是用NDIS的。很迷惑，着急！谢谢！

检测, 木马

此帖出自嵌入式系统论坛

最新回复

wangshenglin

支持搂主，收藏详情回复发表于 2008-4-30 20:23

点赞关注

嵌入式论坛嵌入式开发嵌入式技术嵌入式教程

一无所知

71 帖子	0 TA的资源

一粒金砂（初级）

沙发

发表于2008-3-3 17:12 只看该作者

其实wincap也是一个NDIS中间媒介驱动！可以好好参考一下wincap实现的抓包，分析的方法！原理都是一个样！
仅仅使用NDIS去对木马进行检测是很不够的，要结合文件系统的驱动才可以达到好的效果！

此帖出自嵌入式系统论坛

嵌入式培训嵌入式系统嵌入式学习

wangshenglin

63 帖子	0 TA的资源

一粒金砂（初级）

板凳

发表于2008-4-30 20:23 只看该作者

支持搂主，收藏

此帖出自嵌入式系统论坛

返回列表发新帖回复

活动更多>>

开源项目更多>>

随便看看

NDIS HOOK驱动中可以得到当前网络通信的进程，但是怎样得到该进程的父进程？驱动层有没有类似应用层GetThreadDesktop的函数
在主进程在程序又创建了一个explorer进程，这样我就可以在两个explorer之间切换进行工作，但是在不同的explorer下工作时对网络又有不同的控制，比如在新创建的explorer工作时不准访问外网，在原来系统的explorer工作时不准访问内网等，现在用NDISHOOK编写了驱 ...
WinCE下NDIS.Dll是否开放源代码??
在注册表上看到如下的内容,可怎么也找不到NDIS[HKEY_LOCAL_MACHINE\Drivers\BuiltIn\NDIS]"Dll"="NDIS.Dll""Prefix"="NDS""Index"=dword:0"Order"=dword:1;IndicateNDSisapowermanageableinterface"IClass"="{A32942B7-920C-486b-B0E6-92A702A99B35}";@CESYSG ...
全球及中国砂浆输送泵市场占有率以及排名分析报告
砂浆输送泵采用电动机驱动，主泵送系统采用开式油路、恒功率控制，具有液压无级调节和手动调节砂浆输送量的双重功能。搅拌系统将原料搅拌成可泵送喷射混凝土，装入料斗，可作为可泵送喷射混凝土输送泵的填料辅助装置和储存。砂浆输送泵由两个并联的泵缸组成。 ...
把握中国应用市场的机遇，NI的挑战和答案
天天说的汽车ZCU，到底是个啥？
上次问了专业画图需要学习焊接么，那调试呢
symbian 视频教程
PCB拼板方式及注意事项
嵌入式应用前景
请各位推荐下wince开发的好书，驱动方面的