分层服务提供者(LSP)

【分层服务提供者(LSP)】的更多相关文章

分层服务提供者(LSP)

分层服务提供者(LSP)(1) 开发过滤数据包的LSP程序可以定义过滤规则,恩,先看看LSP本身是DLL,可以将它安装至Winsock目录,创建套接字的应用程序不必知道此LSP的任何信息就能调用它 1. 运行原理用户创建套接字1) 套接字创建函数(如socket)在Winsock目录寻找合适的协议2) 此协议的提供者导出的函数完成各种功能我们的目的:1) 将自己编写的提供者安装到Winsock目录中,让用户调用我们的服务提供者2) 由我们的提供者调用下层提供者就可以截获所有的Winsock调…

基于SPI的数据报过滤原理与实现

一.个人防火墙技术概述随着网络安全问题日益严重,广大用户对网络安全产品也越来越关注.防火墙作为一种网络安全工具,早已受到大家的青睐.在PC机上使用的个人防火墙,很大程度上成为广大网民的安全保护者.Windows下的个人防火墙都是基于对数据报的拦截技术之上.当然在具体的实现方式上它们却有很大的不同.总的来说可分为用户级和内核级数据报拦截两类.其中内核级主要是TDI过滤驱动程序,NDIS中间层过滤驱动程序,NDIS过滤钩子驱动程序等,它们都是利用网络驱动来实现的:而用户级的过滤包括SPI接口,Wi…

LSP（分层服务提供程序）

一.简介 LSP即分层服务提供商,Winsock 作为应用程序的 Windows 的网络套接字工具,可以由称为"分层服务提供商"的机制进行扩展.Winsock LSP 可用于非常广泛的实用用途,包括 Internet 家长控制 (parental control) 和 Web 内容筛选.在以前版本的 Windows XP 中,删除不正确的(也称为"buggy")LSP 可能会导致注册表中的 Winsock 目录损坏,潜在地导致所有网络连接的丢失. LSP就是TCP/…

注入技术--LSP劫持注入

1.原理简单来说,LSP就是一个dll程序. 应用程序通过winsock2进行网络通信时,会调用ws2_32.dll的导出函数,如connect,accept等. 而后端通过LSP实现这些函数的底层. 简单来说就是调用winsock2提供的函数时会调用对应的LSP提供的SPI(服务提供者接口)函数. 例如,mswsock.dll 提供了所有tcp协议api对应的spi函数的实现. 但是如果有多个符合条件的SPI,系统将会调用在winsock目录最前面的那个. 如果我们注册一个对应的SPI并调…

[翻译]LSP程序的分类

翻译的太垃圾,不建议其它人阅读本文. Note:LSP现在已经不推荐使用.自windows8和windows Server2012开始,使用Windows Filtering Platform. Winsock2 允许一种分层协议.分层协议是实现一种更高层级的通信函数,根据下层的传输栈来实现数据的远程交换.一个LSP使用的例子可能是为了安全,他增加一层协议到连接建立处理,以执行认证,并建立在加密方式的相互同意的安全层.这种安全协议通常会需要一个下层的传输协议,类似TCP或SPX的服务.由基提供商…

LSP“浏览器劫持概念

关于Winsock LSP“浏览器劫持”,中招者一直高居不下,由于其特殊性,直接删除而不恢复LSP的正常状态很可能会导致无法上网所以对其修复需慎重. 先说说什么是Winsock LSP“浏览器劫持”.Winsock LSP全称Windows Socket Layered Service Provider(分层服务提供商),它是Windows底层网络Socker通信需要经过的大门.一些流氓软件可以把自已加进去,就可以截取.访问.修改网络的数据包,可以随意添加广告,还能获取你的浏览习惯.这里加进…

RSF 分布式 RPC 服务框架的分层设计

RSF 是个什么东西? 一个高可用.高性能.轻量级的分布式服务框架.支持容灾.负载均衡.集群.一个典型的应用场景是,将同一个服务部署在多个Server上提供 request.response 消息通知.使用RSF可以点对点调用,也可以分布式调用.部署方式上:可以搭配注册中心,也可以独立使用. 渊源 RSF 的核心思想参考了淘宝HSF.Dubbo 等优秀框架.功能上大体相似,但是实现逻辑完全不同.因此没有什么历史包袱.总的来说对比淘宝HSF少了历史包袱,相比Dubbo更加轻量化.而且还支持了虚拟机…