使用驅動程序連接網絡功能，高級概述？

Question

我剛剛設法寫我的第一個Windows驅動程序（尚未註冊它，但我設法得到的東西創建！）。

我想知道，如果有人可以給我的，我怎麼能達到一個高的概述：

我想寫當計算機接收的網絡包，Windows之前，將實施一些行爲的驅動程序對數據包做了什麼，我想把這些數據輸出到C或C++程序的控制檯。

讓我們假設我有一個C/C++程序，它有一個控制檯。 C/C++程序如何與我寫的連接網絡活動的驅動程序交互？它只是一些調用我的驅動程序的C代碼，函數將數據作爲對象返回，然後我可以使用該對象在控制檯中顯示？

預先感謝您的任何可能的答覆

Answer 1

你並不需要爲這個任務驅動程序。使用數據包嗅探器庫如PCap（實際上您需要WinPCap）。捕獲數據包並將其打印到控制檯非常簡單。

另一種方式是原始套接字。但桌面Windows（與Windows Server相反）限制了原始套接字功能。

Answer 2

如果您確實需要驅動程序，或者需要在打包Windows網絡堆棧之前操作或過濾數據包，則需要查看過濾器驅動程序。

此過濾器驅動程序可以暴露用戶空間應用程序可以讀取/寫入的設備文件。 Windows DDK包含示例。