שלום!
לצורך לימוד והתעניינות אני מעוניין לכתוב מה שנקרא FILTER DRIVER אשר יתקשר עם NDIS (עד כמה שהבנתי) ויאפשר לי לקלוט את החבילות העוברות ברשת כבר ברמת הקו (המינימום שאפשר להשיג עם כלים של מ"ע זה שכבת ה IP). כן אני יודע שיש מה שנקרא WINPCAP (או LIBPCAP ל *UNIX) זה לא הרעיון, אני רוצה ללמוד לכתוב אחד כזה לבד. קראתי פחות או יותר איך WINPCAP עושה את זה, אבל זה הרבה תאוריה בלי דוגמאות. אני מחפש מדריך (עדיף עם דוגמאות של קוד ולא בסגנון: "על מנת לקלוט חבילות יש לכתוב דרייבר שישכפל את החבילות ויעביר ל DLL מלמעלה"). ה TRAGET SYSTEM כנראה תיהיה מערכת חלונות מבוססת קרנל NT 5.X. השפה לא משנה כרגע (כנראה C או C++).
אשמח לעזרה! תודה רבה מראש!

אז למה שלא תקרא את קוד המקור של winpcap במקום לקרוא איך הוא עובד?

http://www.winpcap.org/archive/4.1beta4-WpcapSrc.zip

נמאס לכם לזכור סיסמאות? לחצו כאן!

זה היה בין הדברים הראשנים שהתחלתי לעשות. הבעיה בקוד מקור שלו, שזה לא סתם דרייבר שיושב ב KERNEL MODE ונותן גישה לחבילות RAW. הקוד מקור מאוד גדול, ואני לא מנוסה בללמוד קודי מקור (זה לא תירוץ או דרך נוספת לומר שאני עצלן, אני כן ישבתי על הקוד אבל אני אפילו לא יודע מאיפה להתחיל ומה לחפש). לדוגמא יש שם קבצי BPF עד שלא קראתי את זה
http://www.winpcap.org/docs/docs_40...group__NPF.html
לא ידעתי בכלל מה זה, לצלול לקוד עמוס (מאוד עמוס אפילו: קוד JIT לסינון חבילות, אפשרות לשמור חבילות בקובץ ולקרוא אותן, דרייבר ב KERNEL MODE, שתי DLLים, זה לא קוד קטן) זה לא ממש קל.

יש לך ניסיון דרייברים בווינדוס בכלל ?

בכל אופן קודם כל תוריד את התוכנה הזו:
http://www.osronline.com/article.cfm?article=97

אגב מסתבר שיש אתר על NSID
http://www.ndis.com
תקרא שם וב - TECHNET וב - windows internals

הנה משהו קטן משם


הנה מ - MS


הנה יצאתי לארג' איתך והבאתי כמה תמונות מ- windows internals


אני מקווה שאתה יכול לראות בתמונות שיש כמה מקומות שבהם אתה יכול לשבת כדי לראות הכל
אתה יכול להיות Protocol driver שמשום מה מקבל הכל ( גם מה שלא קשור אליו )
אתה יכול להיות Intermediate driver או שאתה יכול לשבלת יש מעל ה - miniport של הרשת

בכל אופן שני דברים שתדע
1 - אתה חייב לקרוא המון (תתחיל מהפרק של הרשתות ב - windows internals ותסבול משם הלאה )
2 - לכתוב דרייברים זה קשה

אוקי תודה רבה על הפוסט המפורט הזה! מאוד עזרת לי.
אני מכיר את האתר של NDIS אבל ממש נכנסתי לעומק.
מעולם לא כתבתי דרייבר לחלונות ואני יודע שזה לא HELLO WORLD, בכל מקרה זה לא יעצור אותי כי זה מעניין ואין דבר בילתי אפשרי.
אני אתחיל לקרוא יותר לעומק בנושא.
שוב תודה רבה!

לא הייתי קורה לזה תוכנה אלא כושלה. אפילו כושלה רבה!
נרשמתי, הורדתי, הרצתי, בתמימותי לחצתי OK כשהתוכנה הזהירה אותי שהיא עלולה להקריס את המחשב, ושתי שניות אחרי זה נחש מה... קרס המחשב.
לפחות הם מזהירים אותך לפני.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fresh.co.il/scripts/birthday.php?date=27/04/1986]

מה אתה מתחיל לדבר כמו אורי ?
" כושלה רבה " ??