- This topic has 4 replies, 3 voices, and was last updated 16 years, 10 months ago by
.
-
Posts
-
Сорри за может быть ламерский вопрос, но как можно в ядре получить указатель на NDIS_MINIPORT_BLOCK?
Не судите строго, опыта работы с NDIS почти нет…
Вообщем речь идет о перехвате отдельных NDIS функций. Ядро, драйвер, который патчит экспорт ndis.sys. Первое, что приходит на ум обычно – заменить обработчики в NDIS_OPEN_BLOCK. Как его получить указатель на NDIS_OPEN_BLOCK или NDIS_PROTOCOL_BLOCK известно. Но хотелсь бы еще заиметь указатель на NDIS_MINIPORT_BLOCK, который тоже содержит отдельные обработчики работы с пакетами.
Чувствую, что страшно туплю и задача должна решаться элементарно, но сильно ногами не пинайте, плз ))
//
Единственное, что приходит на ум – это аналогия с получением NDIS_OPEN_BLOCK – NDIS_HANDLE минипорта, (полученный как?) привести к типу NDIS_MINIPORT_BLOCK?Вот к чему пришел на данный момент:
вызов функций
NdisMInitializeWrapper (и иэже с ними) вернет NDIS_HANDLE для ВНОВЬ зарегистрированного минипорта в системе, который можно будет привести к типу NDIS_MINIPORT_BLOCK, верно?
Но как получить хендл минипорта УЖЕ установленного в системе для конкретной сетевой карты ?Ну если ты указатель на NDIS_PROTOCOL_BLOCK уже получил, то дальше легче.
kd> dt pBlock
Local var @ 0xf9e9ec78 Type _NDIS_PROTOCOL_BLOCK*
0x812d3aa0
+0x000 OpenQueue : 0x8137ac60 _NDIS_OPEN_BLOCK
+0x004 Ref : _REFERENCE
+0x00c DeregEvent : (null)
.....
kd> dt pBlock+0x00 _NDIS_OPEN_BLOCK
driver!_NDIS_OPEN_BLOCK
+0x000 MacHandle : 0x812d3aa0
+0x004 BindingHandle : 0xf9e9ed4c
+0x008 MiniportHandle : 0x805a69d3 _NDIS_MINIPORT_BLOCK <---
- You must be logged in to reply to this topic.