開發Windows 2000/XP下的防火牆

介紹

如果你決定開發LINUX下的防火牆，你會找到很多免費的資訊與原始碼。但如果開發WINDOWS平台下的防火牆會有點困難，找到相關資訊與代碼都簡直是不可能的任務。

因此我決定寫這篇文章介紹在WINDOWS 2000/XP下開發防火牆的簡單方法。

背景

在WINDOWS 2000 DDK中，微軟包含了稱為Filter-Hook Driver的新型網路驅動。你可以使用它來過濾所有進出介面的資料。

因為關於此的文檔很少並沒有代碼，我把使用它的成功方法寫入文章，希望協助你理解這種簡單的方法。

Filter-Hook 驅動

像我剛才所說的，在Microsoft Windows 2000 DDK中介紹了Filter-Hook Driver, 事實上，它不是一種新的網路驅動，它只是擴充了IP過濾驅動(IP Filter Driver)的功能。

實際上，Filter-Hook Driver並不是網路驅動，它是一種核心模式驅動(Kernel Mode Driver). 大致上是這樣的：在Filter-Hook Driver中我們提供回呼函數(callback)，然後使用IP Filter Driver註冊回呼函數。這樣當資料包發送和接收時，IP Filter Driver會調用回呼函數。那麼我們到底該如何?這些步驟呢？總結如下：

1) 建立Filter-Hook Driver.我們必須建立核心模式驅動，你可以選擇名稱，DOS名稱和其它驅動特性，這些不是必須的，但我建議使用描述名稱。

2) 如果我們要安裝過濾函數，首先我們必須得到指向IP Filter Driver的指標，這是第二步。

3) 我們已經取得了指標，現在我們可以通過發送特殊的IRP來安裝過濾函數，該"訊息"傳遞的資料包含了過濾函數的指標。

4) 過濾資料包!!!

5) 當我們想結束過濾，我們必須撤銷過濾函數。這通過傳遞null指標作為過濾函數指標來實現。

哦，只有五個步驟，這看起來非常容易，但...如何產生核心模式驅動？如何得到IP Filter Driver指標，如何..... 是的，請稍等，我現在將解釋這些步驟並提供原始碼:P