WindowsFirewallHookDriverEnumeration

Windows 防火墙钩子驱动程序枚举 用于在 Windows 2000、XP 和 2003 上枚举 Windows 防火墙钩子驱动程序的工具。 我们曾见过一个使用此技术的恶意代码样本。 挂钩技术 XP/2003 技术中的 Windows 防火墙挂钩功能 12345 使用发送到 \Device\Ip 的 IOCTLIPSETFIREWALLHOOK 这个 IOCTL。 define FSCTLIPBASE FILEDEVICENETWORK define IPCTLCODEfunction, method, access CTLCODEFSCTLIPBASE, function,...