51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# winpcap

深度剖析WinPcap之(九)——数据包的发送过程(14)(完)

1.8.3.3             NPF_WaitEndOfBufferedWrite函数 函数等待NPF_BufferedWrite所有的发送执行完成，返回用户控制。 VOID NPF_WaitEndOfBufferedWrite(POPEN_INSTANCE O

职场
休闲
winpcap
转载 2010-09-06 14:34:42 568 阅读

深度剖析WinPcap之(九)——数据包的发送过程(13-2)

-------------------------继续----------------------------        if( Sync ){/*处理与时间戳的同步发送*/            //如果需要阻塞超过约1秒，释

职场
休闲
winpcap
转载 2010-09-06 14:34:06 720 阅读

深度剖析WinPcap之(九)——数据包的发送过程(13)

1.8.3.2             NPF_BufferedWrite函数 函数把缓冲区(发送队列)中的原始数据包发送到网络。函数原型如下： INT NPF_BufferedWrite(IN PIRP Irp,     &n

职场
休闲
winpcap
转载 2010-09-06 14:33:29 488 阅读

深度剖析WinPcap之(九)——数据包的发送过程(12)

1.8.3 发送队列方式的接口实现 1.8.3.1 NPF_IoControl函数           用户层应用程序执行DeviceIoControl系统调用，通过BIOCSENDPACKETSSYNC 或BIOCSENDPACKETSNOSYNC 的IOCTL命令来调用NPF_Bu

职场
休闲
winpcap
转载 2010-09-06 14:32:41 542 阅读

深度剖析WinPcap之(九)——数据包的发送过程(11)

在NPF_Write函数中主要调用NdisSend函数完成数据包的底层发送。NdisSend函数的原型如下： VOID  NdisSend(   OUT PNDIS_STATUS  Status,     IN NDIS_HANDLE  Nd

职场
休闲
winpcap
转载 精选 2010-09-06 14:31:45 838 阅读

深度剖析WinPcap之(九)——数据包的发送过程(10)

1.8    驱动程序中对应的函数接口 在NPF中，提供了NPF_Write、NPF_BufferedWrite与NPF_IoControl函数，实现把数据包传递给NDIS层，最终调用NdisSend函数把数据包发送出去。 1.8.1    发送单个数据包的接口实现 1.8.1.1    &n

职场
休闲
winpcap
转载 精选 2010-09-06 14:30:27 1290 阅读

深度剖析WinPcap之(九)——数据包的发送过程(9)

1.7.3.2    高分辨率计时器(High-Resolution Timer) 计数器是一个通用的术语，在编程用来指一个递增的变量。一些系统包含一个高分辨率的执行计数器，提供高分辨率的逝去时间。如果系统上存在一个高分辨率的执行计数器，就可以使用QueryPerformanceFrequency函数来表示频率，采用每秒多少个的形式表示。该计数器的值依赖于处理器。例

职场
休闲
winpcap
转载 精选 2010-09-06 14:29:39 659 阅读

深度剖析WinPcap之(九)——数据包的发送过程(8)

1.7.3    发送队列方式的接口实现 1.7.3.1             PacketSendPackets函数 函数发送数据包队列到网络，函数原型如下： INT PacketSendPackets(LPADAPTER Adapte

职场
休闲
winpcap
转载 精选 2010-09-06 14:29:12 1003 阅读

深度剖析WinPcap之(九)——数据包的发送过程(7)

1.7.2    单个数据包发送多次的接口实现 为发送数据包，一个用户层应用程序在NPF设备上执行一个WriteFile系统调用。这样发送每一个数据包都需要一次系统调用，网络数据包的发送效率并不是非常高。因为该原因，WinPcap添加了使用一次写系统调用就能把单个数据包发送多次的功能。用户层应用程序能够设置单个数据包发送的次数，例如设为1000，那么应用程序所写的每

职场
休闲
winpcap
转载 精选 2010-09-06 14:28:31 925 阅读

深度剖析WinPcap之(九)——数据包的发送过程(6)

1.7      packet.dll对应得函数接口   本文出自 “千江月” 博客，请务必保留此出处http://eslxf.blog.51cto.com/918801/214395 packet.dll主要依赖于操作系统的系统调用WriteFile、DeviceIoControl实现单个数据包发送

职场
休闲
winpcap
转载 精选 2010-09-06 14:28:04 743 阅读

深度剖析WinPcap之(九)——数据包的发送过程(5)

1.6.2  发送队列方式的接口实现 在下列两种发送方式都不适用的情况下： Ø应用软件每次发送一个数据包一次； Ø应用软件每次发送一个数据包大于一次，次数预先设定； 为了能够发送大量的数据包，WinPcap提供了基于发送队列发送的方式。通过发送队列提供了一种高级的，强大的，结构更优的方式来发送一组数据包。 库wpcap.dll中与发送队列相关的函

职场
休闲
winpcap
转载 精选 2010-09-06 14:27:28 2697 阅读

深度剖析WinPcap之(九)——数据包的发送过程(4)

1.6    wpcap.dll中相应函数接口的实现 wpcap.dll主要依赖于packet.dll导出的PacketSendPacket函数与PacketSendPackets函数分别实现单个数据包发送与发送队列方式的发送。下面分析wpcap.dll中相应函数的内部实现。 1.6.1    发送单个数据包的接口实现 1.6.

职场
休闲
winpcap
转载 精选 2010-09-06 14:26:41 4127 阅读

深度剖析WinPcap之(九)——数据包的发送过程(3)

1.5      使用发送队列发送数据包的示例(非同步方式) 我们采用实际代码演示如何通过pcap_sendqueue_transmit函数以非同步方式发送大量数据包。只需要在[send_queue工程]的send_queue函数中作如下修改即可： void send_queue(pcap_t *fp,unsigned int npac

职场
休闲
winpcap
转载 2010-09-06 08:42:56 1205 阅读

深度剖析WinPcap之(九)——数据包的发送过程(2)

1.3      重复发送单个数据包的示例 我们采用实际代码演示如何重复发送单个数据包。在send工程的main.cpp添加下面的代码：[send_n工程] #include <pcap-int.h>   /*调用Packet.dll库提供的PacketSetNumWrites函数设置重复发送次数*/

职场
休闲
winpcap
转载 2010-09-06 08:41:19 2329 阅读

深度剖析WinPcap之(九)——数据包的发送过程(1)

NPF允许把原始数据包发送到网络上，而且针对不同的应用提供了下列四种发送方式： n         应用软件每次发送一个数据包一次； n         应用软件每次发送一个数据包大于一次，次数预先设定； n  

职场
休闲
winpcap
转载 2010-09-06 08:34:25 1378 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(26)(完)

/*#define   BIOCSETBUFFERSIZE 9592 该IOCTL命令码用来设置内核缓冲区大小。 该IOCTL用来设置一个NPF实例的循环缓冲区的大小，当接收到一个BIOCSETBUFFERSIZE命令时，驱动程序释放老的缓冲区，分配一个新的缓冲区，并在OPEN_INSTANCE结构体中复位与该缓冲区相关的所有参数。 当前缓冲的所有数据包都被丢弃。 */

职场
休闲
winpcap
转载 2010-09-05 22:52:20 501 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(25)

1.6.5    NPF_Close函数 当一个正在运行的驱动程序实例被用户调用CloseHandle()关闭时，该函数被调用（响应IRP_MJ_CLEANUP）。 函数主要代码如下： NTSTATUS NPF_Close(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp) {   &nbs

职场
休闲
winpcap
转载 2010-09-05 22:47:31 529 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(24)

1.6.4.1        NPF_CloseBinding函数 函数主要释放调用NdisOpenAdapter所建立的绑定与分配的资源。 函数代码实现如下： VOID NPF_CloseBinding(IN POPEN_INSTANCE pOpen) {     NDIS_EV

职场
休闲
winpcap
转载 精选 2010-09-05 22:43:52 644 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(23)

1.6.4       NPF_Cleanup函数 函数关闭一个驱动程序实例，当一个正在运行的驱动程序实例被用户调用CloseHandle()关闭时，该函数被调用（响应IRP_MJ_CLOSE）。它停止捕获/监视/转储过程，在NPF_CloseBinding函数种调用NdisCloseAdapter函数关闭网络适配器。接着调用NPF_C

职场
休闲
winpcap
转载 精选 2010-09-05 22:42:00 628 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(22)

1.6.3.3 NPF_RequestComplete函数 函数结束一个OID请求，是NDIS函数NdisRequest所关联的回调函数。当NIC驱动程序完成一个OID请求操作（如在NPF_GetDeviceMTU或NPF_IoControl中调用NdisRequest开始请求操作）后被NDIS调用。函数原型如下： VOID NPF_RequestComplete(  &

职场
休闲
winpcap
转载 精选 2010-09-05 22:39:21 296 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(21)

1.6.3.2     NPF_GetDeviceMTU函数 函数获得最大传输单元(MTU)，主要调用NdisRequest函数实现。对于各种错误情况，假设为以太网，假设为MTU为1514个字节长度。 函数代码如下： NTSTATUS NPF_GetDeviceMTU(       

职场
休闲
winpcap
转载 精选 2010-09-05 22:36:52 443 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(20)

1.6.3.1     NPF_OpenAdapterComplete函数 该函数结束一个适配器的打开，是NDIS函数NdisOpenAdapter所关联的回调函数。当NIC驱动程序完成一个打开操作（在NPF_Open中调用NdisOpenAdapter启动打开操作）后被NDIS调用。函数原型如下： VOID NPF_OpenAdapterCo

职场
休闲
winpcap
转载 精选 2010-09-05 22:34:06 410 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(19)

 /*如果成功，则给全局记录打开实例的计数器原子操作加一，然后获取设备的最大MTU*/     if (returnStatus == STATUS_SUCCESS)     { //完成打开网络设备         ULONG localNumOpen

职场
休闲
winpcap
转载 精选 2010-09-05 22:22:44 269 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(19)

 /*如果成功，则给全局记录打开实例的计数器原子操作加一，然后获取设备的最大MTU*/     if (returnStatus == STATUS_SUCCESS)     { //完成打开网络设备         ULONG localNumOpen

职场
休闲
winpcap
转载 精选 2010-09-05 22:18:39 344 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(18)

1.6.3       NPF_open函数 函数NPF_Open打开驱动的一个新实例。函数原型如下： NTSTATUS NPF_Open(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp); 参数DeviceObject指向用户所使用的设备对象，参数Irp指向用户所请求的IRP.

职场
休闲
winpcap
转载 精选 2010-09-05 22:14:29 533 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(17)

1.6      NPF中对应的函数接口 1.6.1        关键结构体 _OPEN_INSTANCE 结构体 _OPEN_INSTANCE包含NPF驱动程序一个运行实例的状态；这是NPF最重要的结构体：它被几乎所有驱动程序的函数使用；一个_OPEN_INSTANCE结

职场
休闲
winpcap
转载 精选 2010-09-05 22:00:19 659 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(16)

1.5.3        PacketSetLoopbackBehavior函数 函数PacketSetLoopbackBehavior设置NPF驱动程序对回环数据的处理方式：捕获还是丢弃。函数原型如下： BOOLEAN PacketSetLoopbackBehavior(LPADAPTER  AdapterO

职场
休闲
winpcap
转载 精选 2010-09-05 21:50:58 1167 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(15)

1.5.2.1.7    PacketSetMinToCopy函数 函数PacketSetMinToCopy定义最少字节数，对适配器执行一次读操作时，内核缓冲区中数据要求达该字节数后，读操作才可返回。函数原型如下： BOOLEAN PacketSetMinToCopy(LPADAPTER AdapterObject,int nbytes); 参数Adap

职场
休闲
winpcap
转载 精选 2010-09-05 21:48:20 1002 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(14)

1.5.2.1.5      PacketSetBuff函数 函数PacketSetBuff设置一个与捕获关联的内核缓冲区的大小。函数原型如下： BOOLEAN PacketSetBuff(LPADAPTER AdapterObject,int dim)； 参数AdapterObject指向一个_ADAPTER结构体，参数dim是缓冲

职场
休闲
winpcap
转载 精选 2010-09-05 21:34:58 900 阅读

深度剖析WinPcap之(八)——打开与关闭适配器(13)

1.5.2.1.4      PacketAllocatePacket 与PacketFreePacket函数 函数PacketAllocatePacket分配一个_ADAPTER结构体内存空间，函数原型如下： LPPACKET PacketAllocatePacket(void) 函数成功就放回所指向所分配的_ADAPTER结构体指

职场
休闲
winpcap
转载 精选 2010-09-05 21:30:10 722 阅读
  • 1
  • 2
  • 3

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯