当前位置: 首页 > article >正文

windows 驱动实例分析系列: NDIS 6.0的Filter 驱动改造(四)

 

驱动的测试代码解读

1. 打开设备对象:

// 1. 打开底层设备对象
    HANDLE hDevice = CreateFile(
        L"\\\\.\\NDISFilter", // 设备名称
        GENERIC_READ | GENERIC_WRITE, // 访问权限
        0, // 不共享
        NULL, // 默认安全属性
        OPEN_EXISTING, // 打开现有设备
        0, // 无特殊标志
        NULL // 无模板句柄
    );

    if (hDevice == INVALID_HANDLE_VALUE)
    {
        std::cerr << "Failed to open NDISFilter device. Error: " << GetLastError() << std::endl;
        return 1;
    }

2. 获取网卡地址:

// 2. 获取网卡数目
    ULONG ulNetAdapterCount = 0;
    DWORD dwReadSize = 0;
    BOOL  nRet = FALSE;
    CHAR* pData = NULL;
    CHAR Temp[4];

    nRet = DeviceIoControl(
        hDevice,
        IOCTL_FILTER_GET_NUMBER,
        NULL,
        0,
        &ulNetAdapterCount,
        sizeof(ULONG),
        &dwReadSize,
        NULL
    );
    if (!nRet)
    {
        std::cerr << "IOCTL_FILTER_GET_NUMBER DeviceIoControl Faild !" << std::endl;
        goto Exit;
    }

    // 3. 获取网卡的Mac地址
    pData = new CHAR[_BUFFER_SIZE];
    nRet = DeviceIoControl(
        hDevice,
        IOCTL_FILTER_GET_ALL_ADDRESS,
        NULL,
        0,
        pData,
        ulNetAdapterCount * _MAC_LENGTH,
        &dwReadSize,
        NULL
    );
    if (!nRet)
    {
        std::cerr << "IOCTL_FILTER_GET_ALL_ADDRESS DeviceIoControl Faild !" << std::endl;
        goto Exit;
    }

    for (int i = 0; i < ulNetAdapterCount; i++)
    {
        UCHAR* pAddr = (UCHAR*)pData + i * _MAC_LENGTH;
        std::cout << i << ":" << std::hex << *(pAddr + 0) << std::hex << *(pAddr + 1) << std::hex << *(pAddr + 2) << std::hex << *(pAddr + 3) << std::hex << *(pAddr + 4) << std::hex << *(pAddr + 5) << std::endl;
    }

3. 发送数据包

        // 4. 测试发送ICMP数据包
        PACKET_INFO PacketInfo;
        memset(&PacketInfo, 0, sizeof(PACKET_INFO));

        PacketInfo.SrcMac[0] = 0x00;
        PacketInfo.SrcMac[1] = 0x0C;
        PacketInfo.SrcMac[2] = 0x29;
        PacketInfo.SrcMac[3] = 0xDB;
        PacketInfo.SrcMac[4] = 0x9F;
        PacketInfo.SrcMac[5] = 0x34;

        PacketInfo.DesMac[0] = 0x00;
        PacketInfo.DesMac[1] = 0x0C;
        PacketInfo.DesMac[2] = 0x29;
        PacketInfo.DesMac[3] = 0xDB;
        PacketInfo.DesMac[4] = 0x9F;
        PacketInfo.DesMac[5] = 0x34;

        // 12.17.10.8
        PacketInfo.SrcIPv4 = inet_addr("12.17.10.8");
        PacketInfo.DesIPv4 = inet_addr("12.17.10.8");

        memset(PacketInfo.Data, 8, _DATA_SIZE);

        PacketInfo.Length = ICMP_PACKET_SIZE;

        // 发送数据包
        nRet = DeviceIoControl(
            hDevice,
            IOCTL_FILTER_SEND_DATA,
            &PacketInfo,
            sizeof(PACKET_INFO),
            &PacketInfo,
            sizeof(PACKET_INFO),
            &dwReadSize,
            NULL
        );
        if (!nRet)
        {
            std::cerr << "IOCTL_FILTER_SEND_DATA DeviceIoControl Faild !" << std::endl;
            goto Exit;
        }
        std::cerr << "IOCTL_FILTER_SEND_DATA DeviceIoControl OK ! count = " << nCount << std::endl;

        // 5. 获取数据包
        nRet = DeviceIoControl(
            hDevice,
            IOCTL_FILTER_RECEIVE_DATA,
            &PacketInfo,
            sizeof(PACKET_INFO),
            &PacketInfo,
            sizeof(PACKET_INFO),
            &dwReadSize,
            NULL
        );
        if (!nRet)
        {
            std::cerr << "IOCTL_FILTER_RECEIVE_DATA DeviceIoControl Faild !" << std::endl;
            goto Exit;
        }
        std::cerr << "IOCTL_FILTER_RECEIVE_DATA DeviceIoControl OK ! count = " << nCount++
            << ", dwReadSize = " << dwReadSize << ", struct->length = " << PacketInfo.Length << std::endl;

4. 打印数据包:

        try
        {
            memset(pData, 0, _BUFFER_SIZE);
            PCHAR pCopy = pData;
            for (int i = 0; i < dwReadSize; i++)
            {
                memset(Temp, 0, 4);
                int n = _itoa_s((UCHAR)PacketInfo.Data[i], Temp, 16);
                Temp[strlen(Temp)] = '\0';
                strcpy_s(pCopy, 4, Temp);
                pCopy += strlen(Temp);
            }

            std::cerr << "IOCTL_FILTER_RECEIVE_DATA DeviceIoControl OK ! Data = " << pData << std::endl;
        }
        catch (const std::exception& ex)
        {
            std::cerr << ex.what();
        }

5. 关闭设备 



Exit:
    if (NULL != pData) delete[]pData;

    std::cerr << " close NDISFilter device. OK!" << std::endl;
    // 关闭设备对象
    CloseHandle(hDevice);

代码在资源中的FilterDemo中。 

驱动的安装和测试

NDIS比较特殊,我们需要以下面的方式进行安装:

1. 打开任意一个网络适配器,定位到属性:

932fe3abe7dd4a2da129a50309109e24.png

2. 点击安装后,会有以下界面:

 5dda78da0c1f426e8d7ff5c47182b8b8.png

协议驱动也在这里安装,Filter选择服务就行。

3. 找到安装驱动的路径:

b212ec9edf71428fbefd28df6e50d89d.png 

4. 然后安装即可,中间会提示我们是否需要加载测试签名的驱动,选择是就好。 

5. 测试程序运行界面如下:

b8a154e13572407d935ff2b64384f7df.png

此时,我们注意到我们接收到的数据就是我们发送出去的数据,因为我们将缓冲区全部设置为8。 


http://www.kler.cn/a/371277.html

相关文章:

  • Facebook登录崩溃?别急,神奇秘籍拯救你丨出海笔记
  • Redmi Note 12 Turbo 1TB root教程
  • python代码中通过pymobiledevice3访问iOS沙盒目录获取app日志
  • [ 问题解决篇 ] 解决远程桌面安全登录框的问题
  • 面试经典 150 题.P26. 删除有序数组中的重复项(003)
  • Spring Boot助力的厨艺互动平台开发指南
  • Educational Codeforces Round 171 (Rated for Div. 2)(A~D题题解)
  • ChatGPT、Python和OpenCV支持下的空天地遥感数据识别与计算——从0基础到15个案例实战
  • Ubuntu22.04环境搭建MQTT服务器
  • 【Spring框架】Spring框架的开发方式
  • 短视频矩阵系统源代码开发|技术源代码部署/OEM贴牌搭建
  • electron知识整理和问题汇总
  • Data+AI时代下,如何做数字化转型升级!
  • 【MySQL】 运维篇—备份与恢复:使用mysqldump进行数据库备份与恢复
  • 开源一款前后端分离的企业级网站内容管理系统,支持站群管理、多平台静态化,多语言、全文检索的源码
  • IDEA连接EXPRESS版本的SQL server数据库
  • QT交互界面:实现按钮运行脚本程序
  • conda、virtualenv, venv分别是什么?它们之间有什么区别?
  • (青牛科技)双通道H桥电机驱动芯片GC8548 12V双通道全桥驱动芯片GC8548兼容LV8548
  • Skywalking教程一
  • HTML小阶段二维表和思维导图
  • Unity 两篇文章熟悉所有编辑器拓展关键类 (上)
  • 《机器学习by周志华》学习笔记-神经网络-03全局最小误差与局部极小误差
  • Java 中 JSONObject 遍历属性并删除的几种方法对比
  • [Vue warn]: Do not use built-in or reserved HTML elements as component id:
  • 分布式搜索引擎elasticsearch操作文档操作介绍