c++ - C/C++ Windows 流量拦截器

Question

我想为我的机器后面的网络开发一个带宽分配器。

现在，我已经阅读了有关 NDIS 的信息，但我不确定既不是来自我的机器也不是发往我的机器的网络流量是否会进入我的 TCP/IP 堆栈，以便我可以通过 NDIS 阻止/取消阻止数据包窗户机。

Answer 1

NDIS（内核）驱动程序存在于 Windows 网络堆栈中，因此只能拦截由该堆栈处理的数据包。

您无法过滤未发送到您计算机的数据包。

（当计算机充当路由器时，数据包被发送到计算机，计算机将数据包转发给实际的接收者，如果这是问题的话）

Answer 2

在正常操作模式下，不相关的流量将被 NIC 驱动程序/固件丢弃，如上所述。但是，这是一个软件问题，因此可以通过在设备驱动程序和/或固件中添加适当的逻辑来更改此行为。例如，这就是嗅探器的工作方式。