7

我的 TDI 过滤驱动正在拦截 IRP_MJ_CREATE 请求，并根据我的需要分配每个打开的 TCP/UDP 连接的源端口。驱动程序在内部维护一个包含连接的表（包括套接字打开/关闭和 TCP 宽限期），但我仍然看到驱动程序没有收到特定事件通知的罕见情况，导致错误地假设特定 TCP 源端口是免费，在使用中。

在分配此端口之前，我正在研究发送 TDI_QUERY_INFORMATION 请求的选项，但我没有看到查询任何地址的选项 - 我只能查询开放地址对象，但不能查询一般地址。

是否有任何（有效）选项可以查询特定源端口并查看它是否正在使用？

4

1 回答 1

2

通知没有被传递或处理一定是有原因的。我会先集中在那里。但是，如果没有来源，那是很难确定的。

否则，与 TDI_QUERY_INFORMATION 相关：

使用传入 QType TDI_QUERY_ADDRESS_INFO 的 TdiBuildQueryInformation 宏。TDI_ADDRESS_INFO 定义传输返回请求信息的格式。

TDI_ADDRESS_INFO 包含一个 TRANSPORT_ADDRESS，其中包含 1 个或多个 TA_ADDRESS 结构。

每个 TA_ADDRESS 结构指定特定 TDI_ADDRESS_TYPE_XXX 的传输地址。传入一个 TA_IP_ADDRESS 结构，并将类型指定为 TDI_ADDRESS_TYPE_IP。

// From Tdi.h or TdiKrnl.h
#define TDI_ADDRESS_TYPE_IP        ((USHORT)2)  // internetwork: UDP, TCP, etc.

在 TA_IP_ADDRESS 结构中，有一个 TDI_ADDRESS_IP，其中包含端口。

typedef struct _TA_ADDRESS_IP {
  LONG           TAAddressCount;
  struct _AddrIp {
    USHORT         AddressLength;
    USHORT         AddressType;
    TDI_ADDRESS_IP Address[1];
  } Address[1];
} TA_IP_ADDRESS, *PTA_IP_ADDRESS;

// =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

typedef struct _TDI_ADDRESS_IP {
  USHORT sin_port;
  ULONG  in_addr;
  UCHAR  sin_zero[8];
} TDI_ADDRESS_IP, *PTDI_ADDRESS_IP;

看起来大多数 TDI 功能已被弃用，并将在未来版本的 Windows 中删除。因此，它们会将您指向 Winsock 内核 (WSK) 或 Windows 过滤平台 (WFP)。

Winsock 内核

http://msdn.microsoft.com/en-us/library/windows/hardware/ff571083(v=vs.85).aspx

Windows 过滤平台

http://msdn.microsoft.com/en-us/library/windows/hardware/ff571068(v=vs.85).aspx

希望这可以帮助。

于 2014-04-23T14:29:41.303 回答