网络抓包程序运行说明

网络抓包

一、前言

Windows简单个人网络数据包过滤是我自己前不久的小作品，本文介绍如何安装自己改进的微软的NDIS框架并编译成自己的passthru.sys的过程，安装的过程本不应该像下文那样繁琐复杂，我完全可以自己编写一个MFC工程，将以下的安装过程完全交给程序来实现，你完全可以只需要点击一下exe文件就可以完成安装。但是本人由于找工作心切，内心比较焦虑，再由于编写这个安装exe本身是一件简单的事情，所以也就懒得编写。

二、安装前的准备

打开文件后，有如图一有两个工程，其中，myFireWall工程是用MFC编写的，用来控制Windows个人简单防火墙的界面信息；而passthru工程是用采用微软NDIS框架，添加和改进了框架内的某些函数，并在内实现了我想要的一些功能，在passthru工程中我所改过的地方均有中文做了注释。

图一

打开passthru工程文件夹，在passthru\driver路径下会看到如图二所示，并将该目录下的netsf和netsf_m这两个文件和passthru\driver\objchk_win7_x86\i386目录下的passthru.sys拷贝到同一个文件夹下（例如我将这三个文件拷贝到C:\zhou文件下，如图三所示）。

图二