| 致谢 | 第1-6页 |
| 摘要 | 第6-7页 |
| ABSTRACT | 第7-10页 |
| 1 引言 | 第10-14页 |
| ·选题背景 | 第10-12页 |
| ·数据包拦截技术的发展情况概述 | 第12-13页 |
| ·本文研究的内容 | 第13页 |
| ·章节安排 | 第13-14页 |
| 2 Windows网络体系结构 | 第14-28页 |
| ·Windows网络体系结构 | 第14-21页 |
| ·Windows操作系统的体系结构 | 第14-16页 |
| ·Windows网络体系结构 | 第16-21页 |
| ·Windows驱动程序 | 第21-24页 |
| ·WDM驱动程序的基本结构 | 第21-22页 |
| ·I/O请求包和WDM的派发机制 | 第22-24页 |
| ·NDIS网络驱动程序 | 第24-28页 |
| ·NDIS微端口驱动程序(Miniport Driver) | 第25页 |
| ·NDIS中间层驱动程序(Intermediate Driver) | 第25-26页 |
| ·NDIS协议驱动程序(Protocol Driver) | 第26-28页 |
| 3 驱动模块方案的选择 | 第28-40页 |
| ·Windows网络数据包拦截方案概述 | 第28-33页 |
| ·HOOK API | 第28-30页 |
| ·Winsock 2服务提供者接口 | 第30-31页 |
| ·过滤钩子驱动程序(Filter-Hook Driver) | 第31页 |
| ·TDI过滤驱动程序 | 第31-33页 |
| ·NDIS中间层过滤驱动程序 | 第33页 |
| ·基于NDIS中间层的网络数据包拦截 | 第33-40页 |
| ·中间层驱动程序的类型和应用 | 第33-34页 |
| ·中间层驱动程序Passthru的分析 | 第34-39页 |
| ·利用Passthru拦截数据包 | 第39-40页 |
| 4 系统设计 | 第40-51页 |
| ·系统的总体设计 | 第40-42页 |
| ·中间层驱动程序的设计 | 第42-46页 |
| ·驱动程序的初始化 | 第42-43页 |
| ·驱动程序的绑定与解除绑定 | 第43-44页 |
| ·拦截和过滤接收数据包 | 第44-46页 |
| ·应用程序的设计 | 第46-50页 |
| ·系统规则库 | 第46-47页 |
| ·协议解析 | 第47-48页 |
| ·规则匹配算法介绍 | 第48-50页 |
| ·驱动程序和应用程序的通信机制 | 第50-51页 |
| 5 系统实现 | 第51-72页 |
| ·中间层驱动程序的实现 | 第51-60页 |
| ·开发环境与调试方法 | 第51页 |
| ·驱动程序所使用的主要函数 | 第51-54页 |
| ·驱动程序所使用的主要数据结构 | 第54-56页 |
| ·对接收数据包的截获 | 第56-60页 |
| ·应用程序的实现 | 第60-63页 |
| ·规则树的建立 | 第60-61页 |
| ·规则匹配的实现 | 第61-63页 |
| ·驱动程序与应用程序的接口 | 第63-65页 |
| ·系统测试 | 第65-72页 |
| ·测试环境 | 第65-66页 |
| ·驱动程序的调试与安装 | 第66-67页 |
| ·功能测试 | 第67-69页 |
| ·性能测试 | 第69-72页 |
| 6 结论与展望 | 第72-74页 |
| 参考文献 | 第74-77页 |
| 学位论文数据集 | 第77页 |
