包過濾型個人防火墻軟件開發畢業設計論文(編輯修改稿)

　

【文章內容簡介】 英文單詞全稱。較長的更為習慣的縮寫。(3) 自定義全局變量用 m_開頭。(4) 自定義過程變量不用 m_開頭。(5) 變量的前綴用變量類型的第一個字母標志變量類型。如，指針類型在前面多加一個字母 P。(6) 如果是對象，前綴用對象的名稱，第一個字母大寫。(7) 變量中有多個單詞時，單詞的第一個字母大寫，其余用小寫。(8) 有了自己的編碼規則后，不會出現自己的弄不清楚自己定義的函數之類的是什么意思。不知道函數是干什么的。以至于思維混亂。第 16 頁 共 37 頁4 核心功能的實現本課題的核心功能實現封裝在 DLL 里面。下面分析 DLL 的主要內容。 封包截獲BOOL WINAPI DllMain 是 DLL 的入口函數，系統調用時的標準接口 [12]。做一些初始化工作。主要工作是得到調用這個程序的進程路徑和名稱并設置DLL 調用次數的計數器。WSPStartup 是 Windows Sockets 應用程序調用 SPI 的初始化函數。是服務提供者的標準入口函數。這里的工作是根據 lpProtocolInfo 找出已經被替換的服務提供者路徑，然后加載，并利用被替換服務提供者的 WSPStartup 得到 30 個服務函數指針。需要先保存這些函數指針，然后將 lpProcTable 結構中的 30 個服務函數指針都設置成自己的。這樣，相應的函數請求會首先經過我們自己的函數，然后用這些函數可以做適當的處理，再調用原來的，將請求轉發，完成整個通信。int WSPAPI WSPStartup(WORD wVersionRequested,LPWSPDATA lpWSPData,LPWSAPROTOCOL_INFOW lpProtocolInfo,WSPUPCALLTABLE upcallTable,LPWSPPROC_TABLE lpProcTable){ODS(_T(WSPStartup...))。if(! amp。amp。 () == XF_QUERY amp。amp。 !QueryAccess())return SOCKET_ERROR。TCHAR sLibraryPath[512]。 LPWSPSTARTUP WSPStartupFunc = NULL。第 17 頁 共 37 頁HMODULE hLibraryHandle = NULL。 INT ErrorCode = 0。 if(!GetHookProvider(lpProtocolInfo,sLibraryPath)|| (hLibraryHandle =LoadLibrary(sLibraryPath))==NULL||(WSPStartupFunc=(LPWSPSTARTUP)GetProcAddress(hLibraryHandle, WSPStartup)) == NULL)return WSAEPROVIDERFAILEDINIT。if((ErrorCode=WSPStartupFunc(wVersionRequested,lpWSPData,lpProtocolInfo, upcallTable, lpProcTable)) != ERROR_SUCCESS)return ErrorCode。 if( !lpProcTablelpWSPAccept ||!lpProcTablelpWSPAddressToString ||!lpProcTablelpWSPAsyncSelect ||!lpProcTablelpWSPBind ||!lpProcTablelpWSPCancelBlockingCall || !lpProcTablelpWSPCleanup ||!lpProcTablelpWSPCloseSocket ||!lpProcTablelpWSPConnect ||!lpProcTablelpWSPDuplicateSocket ||!lpProcTablelpWSPEnumNetworkEvents ||!lpProcTablelpWSPEventSelect ||!lpProcTablelpWSPGetOverlappedResult ||!lpProcTablelpWSPGetPeerName ||!lpProcTablelpWSPGetSockName ||!lpProcTablelpWSPGetSockOpt ||!lpProcTablelpWSPGetQOSByName ||!lpProcTablelpWSPIoctl ||!lpProcTablelpWSPJoinLeaf ||!lpProcTablelpWSPListen || !lpProcTablelpWSPRecv ||!lpProcTablelpWSPRecvDisconnect ||第 18 頁 共 37 頁!lpProcTablelpWSPRecvFrom ||!lpProcTablelpWSPSelect ||!lpProcTablelpWSPSend ||!lpProcTablelpWSPSendDisconnect ||!lpProcTablelpWSPSendTo ||!lpProcTablelpWSPSetSockOpt ||!lpProcTablelpWSPShutdown ||!lpProcTablelpWSPSocket ||!lpProcTablelpWSPStringToAddress )return WSAEINVALIDPROCTABLE。EnterCriticalSection(amp。gCriticalSection)。NextProcTable = *lpProcTable。lpProcTablelpWSPSocket = WSPSocket。lpProcTablelpWSPCloseSocket = WSPCloseSocket。lpProcTablelpWSPConnect = WSPConnect。lpProcTablelpWSPAccept = WSPAccept。lpProcTablelpWSPSend = WSPSend。lpProcTablelpWSPSendTo = WSPSendTo。lpProcTablelpWSPRecv = WSPRecv。lpProcTablelpWSPRecvFrom = WSPRecvFrom。//以上是我們截獲并要用自己定義的函數。LeaveCriticalSection(amp。gCriticalSection)。return 0。}XfIoControl 是供 EXE 調用的。用來設置 DLL 的配置信息和得到 DLL 的反饋信息，這個函數為 EXE 提供接口，EXE 通過這個函數來設置工作模式，或得到截獲的網絡封包信息。QueryAccess 是在應用程序提交連網請求時，如果發現控管規則中沒有關于這個應用程序的控管規則，并且工作模式為詢問，則向擁護發出詢問，是否讓第 19 頁 共 37 頁這個程序通行。GetHookProvider 用來讀取注冊表得到系統的 SPI 的 DLL 路徑和文件信息。這個信息是安裝時自己寫入的。根據 pProtocolInfo 信息取出自己保存的、已經被本程序替換的服務提供者路徑。GetRightEntryIdItem 是供 GetHookProvider（）調用的擴展函數，用來得到保存系統服務提供者路徑的注冊表鍵名。及得到已經被本程序替換的服務提供者的 dwCatalogEntryId。XfShutdown 調用系統服務提供者函數 WSPShutdown，關閉一個 Socket 連接。并設置相應的錯誤代碼。截獲的服務提供者函數：過濾 WSPSocket。WSPSocket 是用來創建 Socket 的函數 【15】 ，首先調用底層函數得到新創建的 Socket，然后設置新建 Socket 的協議信息，并調用自定義函數 CheckSocket 為這個 Socket 建立 Session，然后保存相應的信息。過濾 WSPCloseSocket。轉發之前首先調用自定義函數 CheckCloseSocket 刪除相應的 Session。過濾 WSPConnect。當一個 Socket 建立連接后調用這個函數，轉發之前先調用訪問控制函數 CheckConnect，檢查是否放行。如果不放行，返回錯誤；如果放行，調用底層 WSPConnect 函數進行轉發。過濾 WSPAccept。用來接受一個連接請求。首先調用底層函數，然后對連接的合法性進行檢查，如果不允許通過，關閉這個連接過濾 WSPSend。這個函數用來發送面向連接的數據，先檢查是否允許通過，然后進行轉發。過濾 WSPSendTo。這個函數用來發送面向無連接的數據，先檢查是否允許通過，然后進行轉發。過濾 WSPRecv。這個函數用來接收面向連接的數據。首先判斷是不是重疊