| 第1章 绪论 | 第1-17页 |
| ·课题介绍 | 第9页 |
| ·课题背景 | 第9-11页 |
| ·网络安全技术 | 第9-10页 |
| ·防火墙与网络数据包拦截技术 | 第10-11页 |
| ·当前流行的数据包截获技术 | 第11-15页 |
| ·论文主要工作 | 第15-17页 |
| 第2章 WINDOWS的网络体系结构 | 第17-29页 |
| ·WINDOWS2000操作系统的体系结构 | 第17-20页 |
| ·Windows 2000的设计目标 | 第17页 |
| ·用户模式(user Mode)和内核模式(Kernel Mode) | 第17-20页 |
| ·网络7层协议在WINDOWS中的实现 | 第20-26页 |
| ·开放系统互连模型 | 第20-25页 |
| ·OSI模型在Windows中的映射 | 第25-26页 |
| ·拦截网络数据包的层级及方法 | 第26-28页 |
| ·在用户模式下进行数据包拦截 | 第26-27页 |
| ·在内核模式下用网络驱动程序进行数据包拦截 | 第27-28页 |
| ·本章小结 | 第28-29页 |
| 第3章 WINDOWS网络驱动程序介绍 | 第29-39页 |
| ·WINDOWS驱动程序的分类 | 第29-31页 |
| ·NDIS驱动程序 | 第31-32页 |
| ·网络驱动程序编程要点 | 第32-38页 |
| ·可移植性 | 第33-34页 |
| ·多处理器支持 | 第34-35页 |
| ·IRQL | 第35页 |
| ·同步和通知 | 第35-36页 |
| ·包结构 | 第36页 |
| ·使用共享内存 | 第36-37页 |
| ·异步I/O和完成函数 | 第37-38页 |
| ·本章小结 | 第38-39页 |
| 第4章 NDIS中间层驱动程序的初始化与绑定 | 第39-51页 |
| ·NDIS中间层驱动程序概述 | 第39-41页 |
| ·中间层驱动程序的用途 | 第41页 |
| ·NDIS中间层驱动程序的开发环境 | 第41页 |
| ·NDIS中间层驱动程序的初始化与动态绑定 | 第41-49页 |
| ·中间层驱动程序的DriverEntry函数 | 第41-45页 |
| ·中间层驱动程序的动态绑定 | 第45-49页 |
| ·本章小结 | 第49-51页 |
| 第5章 利用中间层驱动截获数据包 | 第51-74页 |
| ·NDIS_PACKET包结构 | 第51-53页 |
| ·包描述符和缓冲区描述符的分配 | 第53-55页 |
| ·包描述符的分配 | 第53-54页 |
| ·缓冲区描述符的分配 | 第54页 |
| ·建立自己的包描述符和缓冲区描述符 | 第54-55页 |
| ·函数分析 | 第55-60页 |
| ·CopyPacket | 第55-57页 |
| ·PtTransferDataComplete | 第57-58页 |
| ·PtReceive | 第58-60页 |
| ·MpReturnPacket | 第60页 |
| ·小结 | 第60-61页 |
| ·按指定的协议类型接收数据包 | 第61-64页 |
| ·以太网数据包的结构 | 第61-63页 |
| ·截获数据包并过滤数据包 | 第63-64页 |
| ·按指定的规则发送数据包 | 第64-65页 |
| ·按指定的IP地址收发数据包 | 第65-66页 |
| ·驱动程序的调试与安装 | 第66-68页 |
| ·驱动程序的调试 | 第66-67页 |
| ·驱动程序的安装 | 第67-68页 |
| ·驱动程序程序运行结果分析 | 第68-72页 |
| ·按指定规则接收数据包 | 第68-71页 |
| ·按指定的IP地址收发数据包 | 第71-72页 |
| ·本章小结 | 第72-74页 |
| 结论 | 第74-76页 |
| 参考文献 | 第76-79页 |
| 攻读硕士学位期间发表的论文和取得的科研成果 | 第79-80页 |
| 致谢 | 第80页 |