Reply To: PID in WinpkFilter

Home Forums Discussions Support Portal PID in WinpkFilter Reply To: PID in WinpkFilter

#6274

Vadim Smirnov
Moderator

Ну данная метода мне известна, просто подразумевается что софт будет работать и на 2К.

В принципе в Windows 2000 есть возможность получить такую же табличку как и в Windows XP+ с использованием некоторого количества недокументированных структур. Детали правда я уже не помню, но можно поискать/восстановить.

В догонку тогда еще вопрос. Как с помощью вашего драйвера отбросить ИСХОДЯЩЕЕ соединение например на какойто порт?

Пропарсить заголовки исходящего пакета и если окажется что это TCP SYN пакет на тот порт, что иы хотим заблокировать, то просто не возврашать пакет стеку.