Forums

[Vadim Smirnov]

Hmm, it is kind of difficulty to point the problem, but I suspect it is somehow related to setting up the project. I would suggest to start from the existing project (an example from passthru) and try to compile it in your environment.

Also, is the driver that is downloadable from the website time-limited in any way or is it an unlimited demo for private use? (this is what I understood… but I read a few posts here mentioning a 100-packet limit.. please clarify)

This limitation was removed a couple of years ago.

[Vadim Smirnov]

Что-то не совсем понимаю что за датаграммы такие..

UDP протокол

[Vadim Smirnov]

Your debugger is not using the correct symbols

Символы в отладчик загрузить не судьба? Только не спрашивай как, читай документацию.

[Vadim Smirnov]

М-да, просто нет слов… У тебя:

typedef NTSTATUS (*OLDCLIENTEVENTRECEIVE)(IN PVOID,

IN CONNECTION_CONTEXT,

IN ULONG,

IN ULONG,

IN ULONG,

OUT ULONG,

IN PVOID,

OUT PIRP); 

Должно быть:

typedef NTSTATUS (*OLDCLIENTEVENTRECEIVE)(IN PVOID,

IN CONNECTION_CONTEXT,

IN ULONG,

IN ULONG,

IN ULONG,

OUT ULONG*,

IN PVOID,

OUT PIRP*); 

ULONG * – это тип указатель на ULONG, PIRP * – указатель на PIRP. ВСЕ ЧТО ДО ИМЕНИ ПАРАМЕТРА – ЭТО ТИП ПАРАМЕТРА.

[Vadim Smirnov]

Да я пробовал без звездочек, не компилируется даже, ошибки пишутся.. И книгу по С читал…

Кто бы сомневался если OLDCLIENTEVENTRECEIVE неправильно определен…

При таких ошибках драйвера писать по меньшей мере рановато… Это мягко говоря 🙂

[Vadim Smirnov]

return OldClientEventReceive(pBlockFromPagedLookasideList->EventContext,

ConnectionContext,

ReceiveFlags,

BytesIndicated,

BytesAvailable,

*BytesTaken,

Tsdu,

*IoRequestPacket); 

Ого, я даже не посмотрел, звездочки убери в параметрах… Прежде чем писать драйвера, прости книжку по C что ли…

[Vadim Smirnov]

А как int3 может выдавать BSOD если это отладочная команда???

Это прерывание обычно используемое отладчиком, но если отладчика нет , то получите необработанное исключение, в ядре это BSOD.

Насчет остального – разбирайся, чтобы что-то сказать определенное информации маловато.

[Vadim Smirnov]

FAULTING_IP:

tdifilter_testdriver+988

f8ae6988 cc              int     3 

BSOD на необработанном INT3, который ты сам видимо и воткнул…

[Vadim Smirnov]

In case of NAT (or even simple forwarding) you always see each packet twice (when it arrives to the internal interface and when it is forwarded from external one) and this allows you to determine that packet was NAT’ed (only source IP/port information changes after NAT).

However, in case of proxy packet structure is not saved and doing the same looks more complex, since you have to analyze the packet content.

[Vadim Smirnov]

А вот !analyze -v что то не пойму что это..

Команда для автоанализа crash dump в WinDBG.

[Vadim Smirnov]

ntkernel has some conflict problems with other software “NDIS hooking” software. Which include cisco vpn client and other security applications. Can we get a list of software identified as conflicting with ntkernel?

We was not able to reproduce conflict with Cisco VPN client, but it seems it may be possible on some systems/configurations. So far we have not any other open conflict issues.

Do we need to know anything else? Do you recommend ntkernel packet filter kit for windows version of NetOptima?

Your assumptions about WinpkFIlter are all correct and yes it can be used for NetOptima kind of application. Though the decision is up tp you
🙂

[Vadim Smirnov]

!analyze -v от crash dump?

[Vadim Smirnov]

Искал.. и в отладчике тоже.. Все осталось тоже самое.. При вызове оригинальной функции система падает..

Ну так и посмотри в каком месте и почему она падает. Проверь адреса на валидность… Никто за тебя твой драйвер писать не будет. Ссылку на исходники TDI FW я давал, там перехват этот реализован, насколько я знаю.

[Vadim Smirnov]

Изменил.. Вснравно BSOD..

Значит этот баг не единственный, еще есть… Отлаживайся…

[Vadim Smirnov]

А это где менять??? Что-то я не пойму..

🙄

ExInitializePagedLookasideList –> ExInitializeNPagedLookasideList
ExAllocateFromPagedLookasideList –> ExAllocateFromNPagedLookasideList

[Author]

Posts