简介：基于内核层的NDIS位于网卡和传输驱动程序之间,利用它可以捕获到底层的信息数据,截获底层的封包。这样就可以在网卡驱动程序和传输驱动之间插入一层自己的处理,从而可以用来截获网络超过计划包并重新进行封包、加密、网络地址转换、过滤等操作,以及用来编写安全系数更高的网络安全软件,完成更为低级的操作。
NDIS深层网络封包截取研究
