<B>网络驱动层封包截取一系列源码

NDIS的PASSTHRU层的驱动程序，MySource应用层的程序，负责向驱动程序发指令，本来是想做防火墙的，可后来做到可过滤IP地址后没有再做了

大学网络安全技术考试试卷，希望对学弟学妹们有帮助， 1． 下列不属于包过滤检查的是（ D ） A． 源地址和目标地址 B． 协议 C． 源端口和目标端口 D． 数据包的内容 -University of network security technology exam papers, and they hope to学弟学妹们helpful, 1. The following does not belong to the packet filter inspection

Rootkit Unhooker是一款较新的RK检测工具,来自俄罗斯.其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全).有服务描述表钩子检测和恢复,强大的进程检测,强大的驱动检测,隐藏进程杀除,API钩子检测,驱动转储,生成报告等等功能. 修复加载器崩溃问题，:) v3.8.342.554版更新： + 能够跳过用户模式扫描 + 添加整个中断描述表列表选项 + 改进中断描述表检查 + 修复进程的重定位问题 - xccvc c vbvb v