基于NDIS中间层驱动程序的网络监测器

研究了Windows网络数据包过滤技术和NDIS，设计并实现了Windows2000平台下基于NDIS中间层驱动程序的网络监测器，它由NDISIMD包过滤程序和应用层包处理程序2个模块构成，分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于Windows2000平台下IP层及其上层网络协议数据包的过滤和处理。