Windows防火墙与网络封包截获技术PDF电子书下载

第一部分 Windows网络封包的截获技术 3

第1章 Windows网络协议架构 3

1.1 Windows网络协议的实现 3

1.2 Windows操作系统的总体架构 3

1.3 网络7层协议在Windows中的实现 5

1.4 TCP/IP协议的架构 7

1.5 TCP/IP协议在Windows中的实现 9

第2章 编程环境的构建 10

2.1 硬件需求 10

2.2 软件需求 11

2.3 软件安装 11

2.4 VC6 IDE环境的设置 11

2.5 编译并测试Winsock示例程序 13

2.6 编译并测试DDK示例程序 15

2.6.1 测试驱动程序示例程序 15

2.6.2 编译驱动程序示例程序 16

2.6.3 在VC环境下编译驱动程序 17

第3章 用传输层过滤驱动程序截获网络封包 21

3.1 一个最小化的驱动程序 21

3.1.1 MinDriver.h代码清单 21

3.1.2 MinDriver.c代码清单 22

3.2 过滤驱动程序的特性 23

3.3 传输层过滤驱动程序实例 24

3.3.1 在Packet.h里定义的宏和结构类型 24

3.3.2 FilterTdiDriver入口函数DriverEntry 26

3.3.3 用来绑定过滤驱动程序的函数TCPFilter_Attach 27

3.3.4 卸载驱动程序的函数DriverUnload 30

3.3.5 解除挂接的函数TCPFilter_Detach 32

3.3.6 用来分发IRP请求的函数PacketDispatch 33

3.3.7 IRP处理完成后的回调函数PacketCompletion 37

3.3.8 工程文件Source 38

第4章 用NDIS中间驱动程序截获网络封包 39

4.1 NDIS简介 39

4.2 中间驱动程序的特性 39

4.3 编译、安装和测试xpassthru 41

4.4 xpassthru的架构 43

4.5 xpassthru使用的宏、结构和全局变量 44

4.6 xpassthru的入口函数DriverEntry 47

4.7 注册Miniport设备的函数MPRegisterAsMiniport 49

4.8 注册Protocol设备的函数MPRegisterAsMiniport 50

4.9 Miniport接口函数 52

4.10 Protocol接口函数 54

4.11 发送封包的函数 58

4.11.1 MPSend 58

4.11.2 MPSendOnePacket 59

4.11.3 MPSendPackets 61

4.11.4 PtSendComplete 62

4.11.5 MPTransferData 63

4.11.6 PtTransferDataComplete 64

4.12 接收封包的函数 65

4.12.1 PtReceive 65

4.12.2 PtReceiveComplete 69

4.12.3 PtReceivePacket 70

4.12.4 MPReturnPacket 72

4.13 得到封包属性的函数 73

4.14 source内容清单 75

第5章 Winsock 2 SPI编程技术 77

5.1 Winsock2 SPI基础 77

5.1.1 WinsockAPI与SPI的对应关系 78

5.2 传输服务提供者 79

5.2.1 最小化的基础服务提供者例程 84

5.2.2 最小化的分层服务提供者例程 90

第6章 用Winsock 2 SPI截获网络封包 106

6.1 运行程序 106

6.1.1 建立截获封包的DLL工程 107

6.1.2 建立用来安装的EXE工程 108

6.2 编写安装程序 109

6.2.1 输出调试信息的宏 110

6.2.2 安装程序代码 111

6.2.3 CXInstall类 114

6.2.4 构造完整的安装程序 127

6.3 编写截获TCP/IP封包的DLL程序 129

6.3.1 全局变量 129

6.3.2 DllMain 130

6.3.3 WSPStartup 132

6.3.4 截获的服务提供者函数 135

6.3.5 工程配置文件TcplpDog.Def 148

6.3.6 设置、编译和测试TcplpDog 149

第二部分 Xfilter个人防火墙实例剖析 153

第7章 Xfilter个人防火墙系统设计 153

7.1 Xfilter的核心功能分析 153

7.2 程序工作流程图 155

7.3 Xfilter的主体功能 156

7.4 模块划分 157

7.4.1 模块划分原则 158

7.4.2 模块结构图 158

7.4.3 模块接口定义 162

7.4.4 制定测试方法 163

7.5 控管规则文件结构设计 164

7.5.1 控管规则文件需要存储的内容 164

7.5.2 控管规则文件结构 167

7.5.3 日志文件需要存储的内容 170

7.5.4 日志文件结构 170

7.6 网络命令结构 172

7.7 界面设计 173

7.7.1 制定界面风格 173

7.7.2 界面设计工具选择 173

7.7.3 界面设计文档 174

7.8 选择开发工具和制定编码规则 179

7.8.1 选择开发工具 179

7.8.2 编码规则 180

第8章 Xfilter.dll的封包截获 182

8.1 封包截获相关代码分析 182

8.1.1 Xfilter.dll的入口函数DllMain 182

8.1.2 服务提供者入口函数 184

8.1.3 截获的服务提供者函数 189

8.1.4 与Xfilter.exe的接口函数XfloControl 201

8.1.5 询问是否放行的函数QueryAccess 203

8.2 相关知识点说明 207

8.2.1 在不同的进程间共享数据 207

8.2.2 全局变量的临界操作 208

8.2.3 Win9x与WinNT/2000不同的DLL调用方式 208

8.2.4 在DLL中向进程发送消息完成通信 209

第9章 Xfilter.dll的访问控管 210

9.1 CCheckAcl类的原型 210

9.2 CCheckAcl类的成员变量和函数 212

9.3 对服务提供者函数做管制的函数 213

9.3.1 CheckStartup 213

9.3.2 CheckSocket 214

9.3.3 CheckCloseSocket 215

9.3.4 CheckConnect 216

9.3.5 CheckAccept 217

9.3.6 CheckSend 218

9.3.7 CheckSendTo 219

9.3.8 CheckRecv 220

9.3.9 CheckRecvFrom 221

9.4 封包处理函数 223

9.4.1 InitializeSession 223

9.4.2 CreateSession 224

9.4.3 DeleteSession 225

9.4.4 FindSession 227

9.4.5 SetSession 227

9.4.6 SetSessionEx 229

9.4.7 FinallySession 230

9.4.8 SendSessionToApp 231

9.4.9 GetSessionAndSetSessionNull 232

9.5 管制函数 232

9.5.1 IsLocalIP 232

9.5.2 GetAccessInfo 234

9.5.3 GetAccessFromWorkMode 234

9.5.4 GetAccessFromAcl 235

9.5.5 FindAcl 240

9.5.6 FindTime 240

9.5.7 FindIP 242

9.6 初始化和清理函数 244

9.6.1 CCheckAcl 244

9.6.2 ～CCheckAcl 244

9.6.3 SetWindowsVersion 244

9.7 设置函数 246

9.7.1 IsWin9x 246

9.7.2 SetGuiProcessName 246

9.7.3 SetGuiWnd 247

9.7.4 GetGuiWnd 247

9.7.5 SetWorkMode 247

9.7.6 GetWorkMode 248

9.7.7 SetAcl 248

9.7.8 SetAclToChangedMode 249

9.8 相关知识点说明 250

9.8.1 类的构造函数和析构函数 250

9.8.2 全局变量的定义和使用 251

9.8.3 用指针实现动态数组 251

第10章 Xfilter.dll的协议解析和公用函数分析 252

10.1 典型的协议封包数据 252

10.1.1 HTTP协议包头实例 252

10.1.2 FTP下载/上传文件封包实例 252

10.1.3 SMTP发送邮件封包实例 253

10.1.4 POP3接收邮件封包实例 254

10.2 CProtocolInfo类原型 257

10.3 CProtocolInfo类的成员函数列表 258

10.4 供外部调用的公共函数 258

10.4.1 GetProtocolInfo 258

10.5 类内部调用的私有函数 259

10.5.1 GetFromSend 259

10.5.2 GetFromRecv 260

10.5.3 GetFtp 260

10.5.4 GetHttp 262

10.5.5 GetSmtp 264

10.5.6 GetPop3BySend 265

10.5.7 GetPop3 266

10.6 公共模块CXCommon类 268

10.6.1 CXCommon类的原型 268

10.6.2 CXCommon类的成员函数列表 268

10.6.3 DIPToSIP 269

10.6.4 GetBit 269

10.6.5 SetBit 270

10.6.6 GetAppPath 270

10.6.7 GetPath 272

10.6.8 GetName 272

10.7 生成Xfilte.dll的工程文件(LspServ.def) 273

10.8 小结 274

第11章 Xfilter.exe与Xfilter.dll的接口 275

11.1 建立界面工程 275

11.2 主应用程序类CPropertyApp 277

11.2.1 CPropertyApp类的原型 278

11.2.2 CPropertyApp类的变量 279

11.2.3 初始化函数 280

11.2.4 退出函数 287

11.2.5 菜单函数 291

11.2.6 其他函数 295

11.3 隐藏的主窗口类CMainFrame 298

11.3.1 CMainFrame类的原型 298

11.3.2 CMainFrame类的变量列表 299

11.3.3 CMainFrame类的自定义消息处理函数 300

11.3.4 CMainFrame类使用的线程函数 304

11.3.5 CMainFrame类的其他成员函数 306

11.4 在任务栏上显示图标的类CSystemTray 310

11.4.1 CSvstemTray类的原型 310

11.4.2 CSystemTray类的成员变量 311

11.4.3 CSystemTray类的成员函数 311

11.5 小结 320

第12章 Xfilter.exe的文件操作 321

12.1 控管规则文件操作类CAclFile 321

12.1.1 CAclFile类的原型 321

12.1.2 CAclFile类的成员变量 322

12.1.3 CAclFile类的构造和析构函数 323

12.1.4 CAclFile类的公有函数 324

12.1.5 CAclFile类的私有函数 333

12.2 日志文件操作类CXLogFile 347

12.2.1 CXLogFile类的原型 347

12.2.2 CXLogFile类的成员变量 348

12.2.3 CXLogFile类的构造和析构函数 348

12.2.4 CXLogFile类的公有函数 349

12.2.5 CXLogFile类的私有函数 355

第13章 用户注册和下载网络命令 360

13.1 用户注册窗口类CRegister 360

13.1.1 CRegister类的原型 360

13.1.2 CRegister类的成员变量 362

13.1.3 VC中界面元素对象与变量的绑定 362

13.1.4 CRegister类的成员函数 363

13.2 用户注册和下载网络命令类CHttpRequest 367

13.2.1 CHttpRequest类的原型 368

13.2.2 CHttpRequest类的变量 369

13.2.3 构造和析构函数 369

13.2.4 网络请求函数 370

13.2.5 用户注册函数 377

13.2.6 下载网络命令函数 382

13.3 模拟超级链接类CHyperLink 390

13.3.1 CHyperLink类的原型 390

13.3.2 CHyperLink类的成员变量 391

13.3.3 CHyperLink类的成员函数 392

13.4 可以更改字体颜色的标签类CColorStatic 399

13.4.1 CColorStatic类的原型 399

13.4.2 CColorStatic类的成员变量 399

13.4.3 CColorStatic类的成员函数 399

第14章 Xfilter.exe的属性页界面 401

14.1 属性页总窗口类CMainSheet 401

14.1.1 CMainSheet类的原型 401

14.1.2 CMainSheet类的变量 403

14.1.3 CMainSheet类的成员函数 403

14.2 封包监视窗口类CPacketMonitor 412

14.2.1 CPacketMonitor类的原型 412

14.2.2 CPacketMonitor类的成员变量 414

14.2.3 CPacketMonitor类的成员函数 414

14.3 日志查询窗口类CLogQuery 420

14.3.1 CLogQuery类的原型 420

14.3.2 CLogQuery类的成员变量 422

14.3.3 CLogQuery类的成员函数 422

14.4 控管规则窗口类CAcl 431

14.4.1 CAcl类的原型 432

14.4.2 CAcl类的成员变量 434

14.4.3 CAcl类成员函数 434

14.5 系统设置窗口类CSystemSet 446

14.5.1 CSystemSet类的原型 447

14.5.2 CSystemSet类的成员变量 448

14.5.3 CSystemSet类的成员函数 449

14.6 关于窗口类CAbout 451

14.7 增加欢迎画面 452

第15章 Xfilter.exe的控管规则设置 454

15.1 控管规则设置窗口类CAclSet 454

15.1.1 CAclSet类的原型 454

15.1.2 CAclSet类的成员变量 456

15.1.3 CAclSet类的成员函数 456

15.2 网络/时间设置窗口类CNetTimeSheet 468

15.2.1 CNetTimeSheet类的原型 469

15.2.2 CNetTimeSheet类使用的全局变量 470

15.2.3 CNetTimeSheet类的成员函数 470

15.3 时间设置窗口类CSetTime 475

15.3.1 CSetTime类的原型 475

15.3.2 CSetTime类的成员变量 477

15.3.3 CSetTime类的成员函数 477

15.4 网络设置窗口类CSetNet 486

15.4.1 CSetNet类的原型 486

15.4.2 CSetNet类的成员变量 488

15.4.3 CSetNet类的成员函数 488

15.5 IP地址段设置窗口类CNetIPAria 501

15.5.1 CNetIPAria类的原型 501

15.5.2 CNetIPAria类的成员变量 503

15.5.3 CNetIPAria类的成员函数 503

15.6 小结 504

第16章 联机帮助的实现 505

16.1 帮助文件制作方法简介 505

16.1.1 选择工具 505

16.1.2 制作方法 505

16.2 在帮助文件中使用API主题映射 512

16.3 将帮助文件应用到程序中 514

第17章 打包与测试 516

17.1 安装程序的制作 516

17.2 测试 523

17.3 Xfilter的部分测试文档 524

17.4 小结 532

第三部分 附录 535

附录A 传输服务提供者函数 535

A.1 WSPAccept 535

A.2 WSPAddressToString 537

A.3 WSPAsyncSelect 538

A.4 WSPBind 539

A.5 WSPCancelBlockingCall 540

A.6 WSPCleanup 541

A.7 WSPCloseSocket 541

A.8 WSPConnect 542

A.9 WSPDuplicateSocket 545

A.10 WSPEnumNetworkEvents 546

A.11 WSPEventSelect 547

A.12 WSPGetOverlappedResult 547

A.13 WSPGetPeerName 549

A.14 WSPGetQOSByName 550

A.15 WSPGetSockName 551

A.16 WSPGetSockOpt 552

A.17 WSPIoctl 553

A.18 WSPJoinLeaf 555

A.19 WSPListen 557

A.20 WSPRecv 559

A.21 WSPRecvDisconnect 561

A.22 WSPRecvFrom 562

A.23 WSPSelect 565

A.24 WSPSend 567

A.25 WSPSendDisconnect 569

A.26 WSPSendTo 570

A.27 WSPSetSockOpt 574

A.28 WSPShutdown 575

A.29 WSPSocket 576

A.30 WSPStartup 578

A.31 WSPStringToAddress 579

附录B Xfilter宏代码 581

B.1 最大值代码 581

B.2 网络命令代码 581

B.3 用户注册代码 581

B.4 日志文件相关代码 582

B.5 自定义消息代码 582

B.6 控管规则文件相关代码 582

B.7 错误代码 583

B.8 控制代码 584

B.9 访问权限控制代码 585

B.10 其他控管规则的相关代码 585

附录C Xfilter结构类型 587

C.1 Internet结构类型 587

C.1.1 XUSER_INFO 587

C.1.2 XNET_COMMAND_HEADER 588

C.2 控管规则结构类型 589

C.2.1 XACL_HEADER 589

C.2.2 XACL 591

C.2.3 XACL_IP 591

C.2.4 XACL_TIME 592

C.2.5 XACL_FILE 592

C.3 封包结构类型 593

C.3.1 SESSION 593

C.3.2 QUERY_SESSION 594

C.4 控制结构类型 594

C.4.1 XFILTER_IO_CONTROL 594

C.5 日志文件结构类型 595

C.5.1 LOG_HEADER 595

C.5.2 LOG_FIND 595

附录D Xfilter全局变量 597

D.1 Xfilter.dll使用的全局变量列表 597

D.2 Xfilter.exe使用的全局变量列表 598