各位，请教一下winXP下想在内核修改数据包并转发
想在内核修改数据包并转发~~~ 用MS的中间层驱动框架Passthru我已经基本实现该功能了，但是我现在需要隐藏，就像rootkit一样，程序安装后不会被发现。各位高人，能否指点一下！谢谢！！！
[解决办法]
程序安装后不被发现？那是过防火墙和杀软的范畴了。还是指发送的报文不被SNIFFER到？如果是后者，就需要HOOK整个NDIS了，分析SNIFFER的原理，就知道该怎么做了。
[解决办法]
谢谢！~正在看看怎么 hook ndis中的相关函数~
[解决办法]
rt，做个网卡驱动。
[解决办法]
该回复于2010-02-23 09:43:58被版主删除
