NDIS 驱动程序研究和 基于 NDIS 网络监测程序实现.PDFVIP

NDIS 驱动程序研究和 基于 NDIS 网络监测程序实现 孙华领 顾景文 ( 同济大学 计算机科学与工程系, 上海 200092) 摘要: 本文介绍了 Windows 环境下根据网络设备接口规范（Network Device Interface Specification ） NDIS 开发网络驱动程序的技术。并分析了开发基于 NDIS 网络监测程序的要点。 关键词： NDIS ;驱动程序，网络监测，过滤，数据包; 截获; 中图分类号：TP393 文献标识码：A 文章编号： NDIS Driver Study And NDIS Based Network Monitoring Implementation SUN Hua-ling Gu JingWen (Department of Computer Science and Engineering, Tongji University, Shanghai 200092, China) Abstract: This paper simply introduces the study result of technique of NDIS driver development in Windows operating system. And analyze the key point of network monitoring program Implementation. Key words: NDIS; network driver; network monitor, filter, data packet, capture 1 前言 NDIS 提供了一个规范的开发流程和函数框 随着计算机网络的普及和相关技术的 架，使得开发者只要实现这些函数，而不用 迅速发展，一些应用软件需要对要网络上传 考虑操作系统内核以及与其他驱动程序的 输的数据包进行过滤和分析操作，在 接口问题就可以开发出高效的网络驱动程 Windows 环境下有多种方式实现数据包的 序。目前的 NDIS 版本是 NDIS 5.0. 截获。可以利用 WINSOCK 的 API 函数在 2 NDIS 网络驱动程序 表示层实现，也可以在会话层用 WINDOWS 2.1 Windows中的网络通讯体系结构 提供的标准 API 实现，也可以在传输层写驱 Windows2000/XP 下网络的组件设计并 动截获数据包并作相应的操作，但过滤不了 没有完全实现 ISO 的 OSI 分层模型。 如 ICMP 等协议的数据。在 WINDOWS 下 Windows2000 下的网络构架的各类通讯组件 实现数据包截获操作最标准最规范最强大 主要有： 的方式应该是在 NDIS(网络层实现)，功能 1） 网络 API:在用户态或者核心态为应用 强大效率高，而且相对下面链路层的设备驱 程序提供一种独立于协议的方式用于网 动要简单。 络通讯。 网络驱动程序接口规范NDIS （Network 2） 传输驱动程序接口(TDI)客户:是核心态 Device Interface Specification ）是微软和 的设备驱动程序，实现了网络 API 的核 3Com 公司开发的网络驱动程序接口规范的 心部分。 简称。为在 Windows