|
UfologP
Гость
|
 |
« : 06-05-2004 14:34 » |
|
Помогите пожалуйста с этой проблемой. Мучаюсь с ДДК уже который день - не нахожу ничего конкретного, уже чуть ли не подряд перебираю функции и макросы, хотя я так понимаю, что это единственный способ получить данные и заголовок IP-пакета(имеется ввиду - разобрать NDIS-пакет). В ДДК всё очень мутно, нигде в других местах я тоже ничего нужного не нашёл. Пребываю в лёгкой панике. Расскажите как разбирать NDIS-пакеты, или хотя бы дайте ссылку где об этом почитать. Очень просю.
|
|
|
|
|
Записан
|
|
|
|
|
Predicate
Гость
|
|
« Ответ #1 : 06-05-2004 21:31 » |
|
Я разбираю NDIS пакет, когда тот передается от драйвера tcpip.sys к нижележащему драйверу, и наоборот. Там вроде как вообще нет ничего сложного. Вся инфа хранится в цепочке присоединенных буферов (NDIS_BUFFER). Вначале идет Ethernet-заголовок (см. RFC), затем сразу же IP-пакет, либо ARP-пакет (что именно - указано в Ethernet-заголовке). Причем не стоит полагаться на то, что существует какая-то система деления данных по буферам (например, один заголовок в одном буфере, другой вместе с данными - в другом). Просто бери и читай последовательно все буфера.
Структуру пакетов смотри в соответствующих RFC.
|
|
|
|
|
Записан
|
|
|
|
|
Ufolog
Гость
|
|
« Ответ #2 : 08-05-2004 11:27 » |
|
Сенкс, но как читать NDIS-буфера? Стандартные сишные функциии NDIS не поддерживает а в ДДК я ничего полезного не нахожу...
|
|
|
|
|
Записан
|
|
|
|
|
Predicate
Гость
|
|
« Ответ #3 : 08-05-2004 15:09 » |
|
Хех... На самом деле если открыть DDK на страничке NDIS_PACKET, то внизу перечислены будут все функции работы для работы с буферами (и не только). Точнее то, что работает с буферами, по большей части является макросами. В частности: NdisGetFirstBufferFromPacket, NdisQueryBuffer, NdisQueryBufferSafe, NdisGetNextBufer. Этого хватит.
|
|
|
|
|
Записан
|
|
|
|
|
