引言： 转贴：原作者安全焦点
在普通的WINDOWS 2000下实现实现包过滤的方法主要是书写NDIS过滤驱动程序，需要的技巧比较高，而且烦琐，需要考虑很多细节。
摘要：类中
public class interfacefactory {
outbounddbconnection outbounddbconnection = null;
public outbounddbconnection getoutbounddbconnection() throws instantiationexception, illegalaccessexception, cla......
摘要：最近想要在c#下做一个下拉菜单，找了好久也没有找到一个简单的实现方法，自己想了一个；介绍一下：首先在aspx文件中加入如下代码：<script>function openmenu(cur)//显示菜单{eval("menu"+cur+".style.visibility=´visible´")//alert(menu1)}......
书写NDIS过滤钩子驱动实现ip包过滤转贴:原作者安全焦点
在普通的windows 2000下实现实现包过滤的方法主要是书写ndis过滤驱动程序,需要的技巧比较高,而且烦琐,需要考虑很多细节.但是对于很多应用而言,只需要能更方便的对ip包进行过滤处理,其实ndis对于ip包的过滤提供一种书写过滤钩子驱动的方式,主要方法是:
驱动中建立一个普通的设备,然后通过ioctl_pf_set_extension_pointer操作将你的内核模式的过滤钩子挂接到系统默认的ip过滤驱动上,这样你就可以在自己的过滤钩子里面实现完整的基于包的各种分析与过滤的处理了.
下面就是一个完整的ndis过滤钩子驱动的代码拒绝所有外来的tcp带s的建立连接的请求.
注意事项:
1.需要在ddk环境中编译
2.需要修改注册表中lmhk\system\\currentcontrolset\\services\\ipfilterdriver的start类型为3,让他随系统启动而启动
3.编译生成了sys文件后需要拷贝到winnt\system32\drivers目录下
4.需要运行一个程序后手动生成注册表项
5.使用时用net start fxfilthook启动驱动,用net stop fxfilthook停止驱动
6.此方法只能对ip包进行过滤,其他的协议不会经过这个过滤钩子进行处理....
下一页 摘要：
继续上回，数组是我们经常用到的，我来介绍一下：数组是具有相同类型的一组数据。当访问数组中的数据时，可以通过下标来指明。c#中数组元素可以为任何数据类型，数组下标从0开始，即第一个元素对应的下标为0，以后逐个递增。数组可以一维也可多维。 //包含6个元素的一维整数数组; int[] mf1=new int[6]; //注意初始化数组的范围,或者指定初值; //包含6个元素的一维整数数组，初值1，......
