問題タブ [wfp]

When I use FwpmFilterAdd() function,it return code 0xc0220002.What's that means?

netfiltersdk.comを試してみました。WFP ドライバーを使用して HTTP トラフィックを傍受し、Facebook などの Web サイトをブロックしました。「PFHttpBlocker.exe 'facebook'」の例で非常にうまく機能します。

たとえば、HTTP ストリームに JavaScript を挿入して、Web サイトを閉じたり、

netfilterdskプロトコル フィルタのドキュメント

その場合、JavaScriptを挿入することは可能ですか？

Windows フィルタリング プラットフォームは初めてです。

WFP を使用してペイロードを含む tcp SYN パケットを送信することはできますか?

送信したいペイロードには秘密のパスワードがあります。

Linux サーバーは、SYN パケットのペイロードが有効かどうかをチェックします。

Microsoft Inspectの例に基づいてWDM ベースの WFP コールアウトを作成しています。Inspect はWDFに基づいており、SERVICE_DEMAND_START または SERVICE_SYSTEM_START で適切に動作します。私の例では、WDF を WDM に変更し、INF でSERVICE_SYSTEM_STARTを使用していますが、システムが再起動したときにドライバーのFwpmEngineOpen関数が EPT_NT_CANT_PERFORM_OP で失敗します。この例では、WFP エンジンを開いたり閉じたりしただけなので、永続的なコールアウトやフィルターとは関係ありません。

また、デバイスとの関係があることもわかりました。( NPF_CreateDevice呼び出しを使用して) デバイスを作成すると、このエラーが発生しますが、 NPF_CreateDevice呼び出しをコメント化すると、このエラーはなくなりました。また、WDM と WDF はデバイス作成コードが異なることを考慮してください。デバイスコードに何か問題があるに違いないと思いますか？ありがとう！

lbtest.c

loopback.c

私のプログラムにはexeとsysが含まれています。sys は WFP の FWPM_LAYER_STREAM_V4 レイヤーで動作します。sys がストリーム データをキャッチすると、データが exe に渡され、exe はデータが禁止されているかどうかをチェックします。classifyfn では、さらにチェックするために次のコードを使用してデータをブロックします。

次に、sys は exe の結果が特定のスレッドになるのを待ちます。データが禁止されていない場合は、データをフローに戻します。それ以外の場合は、データを削除します。しかし、データをドロップする方法が本当にわからないので、FWPM_LAYER_STREAM_V4レイヤーにデータをドロップするにはどうすればよいですか?