24小时热门版块排行榜

返回列表

当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

zhmindyx

新虫 (初入文坛)

应助: 0 (幼儿园)
金币: 75.5
帖子: 21
在线: 4小时
虫号: 1611826
注册: 2012-02-11
性别: GG
专业: 计算机网络

[求助] 在网络层如何判断HTTP协议的请求

在网络层如何判断HTTP协议的请求？？？我想做一个硬件过滤防火墙，求解！

回复此楼

» 猜你喜欢

依托企业入选了国家启明计划青年人才。有无高校可以引进的。已经有14人回复
表哥与省会女结婚，父母去帮带孩子被省会女气回家生重病了已经有11人回复
江汉大学解明教授课题组招博士研究生/博士后已经有3人回复
AI 太可怕了，写基金时，提出想法，直接生成的文字比自己想得深远，还有科学性已经有11人回复
同年申请2项不同项目，第1个项目里不写第2个项目的信息，可以吗已经有10人回复
依托企业入选了国家启明计划青年人才。有无高校可以引进的。已经有11人回复

1楼 2012-02-11 16:26:59

已阅回复此楼关注TA 给TA发消息送TA红花 TA的回帖

nbjnh

木虫 (正式写手)

应助: 14 (小学生)
金币: 4668.8
红花: 12
帖子: 556
在线: 218.6小时
虫号: 1103994
注册: 2010-09-20
专业: 计算机应用技术

引用回帖:

5楼: Originally posted by zhmindyx at 2012-02-13 17:31:12:
大侠，怎么拆包呢？？？请指教！！！

Windows中实现网络通信的驱动是分层的（如同OSI），主要应用层、Winsock API、SPI、TDI、NDIS、网卡驱动，再下面就是硬件网卡。最下层的网卡收到帧后通过中断告诉OS，OS再一层一层加封上传，每一层向上层传递时组包，即在原始数据上加上包头等信息，向下层传递时则拆包，去掉本层特有的包头等信息，还原成原始信息向下传。你需要在哪一层处理，只需要HOOK该层对应的驱动或DLL，就可以按照该层所属协议规则进行处理了。如果要处理网络层，可以钩NDIS中的函数进行处理。