- This topic has 2 replies, 2 voices, and was last updated 20 years ago by
0lka.
-
AuthorPosts
-
March 15, 2006 at 9:54 pm #5005
Я студент, пишу дипломную работу – что-то вроде firewallIDS. В качестве способа фильтрации решил реализовать ndis hooking driver. Копаю в этом направлении около месяца: уже научился перехватываю OpenCloseAdapter и RegisterDeregisterProtocol и вышел на ProtocolCharacteristics. К настоящему моменту скопилось огромное количество вопросов идейного характера касательно устройства и рыботы самого Ndis. DDK дается с большим трудом (то что там написано начинаю понимать только после того как уже сам до этого дошел).
Посоветуйте пожалуйства, какую-нибудь доступную, а главное последовательную литературу (книги, линки) по этому вопросу.
May 17, 2006 at 12:53 pm #6007@rnWind wrote:
Я студент, пишу дипломную работу – что-то вроде firewallIDS. В качестве способа фильтрации решил реализовать ndis hooking driver. Копаю в этом направлении около месяца: уже научился перехватываю OpenCloseAdapter и RegisterDeregisterProtocol и вышел на ProtocolCharacteristics. К настоящему моменту скопилось огромное количество вопросов идейного характера касательно устройства и рыботы самого Ndis. DDK дается с большим трудом (то что там написано начинаю понимать только после того как уже сам до этого дошел).
Посоветуйте пожалуйства, какую-нибудь доступную, а главное последовательную литературу (книги, линки) по этому вопросу.
Вот есть какой то пример… http://www.ndis.com/papers/winpktfilter.htm#NDISHook
Может пригодитьсяMay 17, 2006 at 12:59 pm #6008А ещё, чуть не забыла “Иллюстрированный самоучитель по программированию систем защиты”
http://predpinimatel-cd.com.ru/book/Programming/Book.PogrammingSistemSecurity/menu.html
Или если вдруг эта ссылка не будет работать, то http://www.google.com.ua/search?hl=ru&q=%D0%98%D0%BB%D0%BB%D1%8E%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D0%B9+%D1%81%D0%B0%D0%BC%D0%BE%D1%83%D1%87%D0%B8%D1%82%D0%B5%D0%BB%D1%8C+%D0%BF%D0%BE+%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8E+%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC+%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B+&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&meta= -
AuthorPosts
- You must be logged in to reply to this topic.
