Обход файерволов

[ILIS]

Хотел поинтересоваться имел ли кто опыт обхода файерволов при отсылке HTTP запросов?
Интересует не выгрузка файервола или эмуляция закрытия попапов, а более квалифицированный подход( отсылка спец. ирпов драйверу файервола, убиение или саспенд конкретного потока, обработка обьектов синхронизации, итд...). Заранее благодарен за любую информацию.

[Kife]

нуц и как ты себе представляешь удаленно послать IRP драйверу фаервола??? 

[ILIS]

Я имею в виду обойти файервол(выйти в инет) с машины, на которой  он установлен и у которого в рулах запрещать доступ в сеть моему процессу.

[Kife]

а, понятно...
1. хмм, теоретически, если ты лположишь его драйвер, то ничего толкового из этого не выйддет : систьема сама его не отрегистрирует и не выгрузит, скорее всего (99.9 % ) у тебя сетка повиснет.

2. если у тя есть права на установку драйвера -- снеси фаервол  Или отключи его службу! Или отключи его драйвер в стеке драйверов 

3. если прав нет -> можно попытаться сделать ему программный Unload : система же их как-то выгружает! Только вот тут я не знаю как лучше поступить, ... По помему Unload -> это никакой не IRP, а PNP EVENT... нке знаю, поспрашивай еще, как можно сгенерировать PNP EVENT (точнее послать его драйверу)

[Kife]

аа, вариант 4! проследи (имхо кесть такие утилиты), какие IRP с каким содержимым посылается драйверу, когда его конфигурация скидывается в состояние "всем доступ открыть" ... и попытайся такой же IRP послать

[ILIS]

Спасибо за ответы. На самом деле пришлось остановиться на "отключении" драйвера(на основе анализа протокола файервол гуи - драйвер). IrpTracker рулит!

[Kife]

рад что помог!!!