目　录(0) TDI概要(1) 准备工作(2) TDI设备与驱动入手(3) 绑定设备(4) 简单的处理请求(5) 基础过滤框架(6) 主要过滤的请求类型(7) CREATE的过滤(8) 准备解析ip地址与端口(9) 获取生成的IP地址和端口(10) 连接终端的生成与相关信息的保存(11) TDI_ASSOCIATE_ADDRESS的过滤(12) TDI_CONNECT的过滤(13) TDI_SEND,TDI_RECEIVE,TDI_SEND_DATAGRAM,TDI_RECEIVE_DATAGRAM(14) 设置事件(15) TDI_EVENT_CONNECT类型的设置事件的过滤(16) 一个传说中的问题(17) 收尾与清理的工作

某开源防火墙源代码 TDI网络过滤驱动开发

这个是TDI驱动，本来做这个驱动的目的， 是想在应用层程序实时动态获得每个进程打开的网络端口的变化情况。 因为想不到更好的办法，同时也要兼容WIN7和WINXP，所以才使用TDI来实现。 代码是自己开发的框架，没借用tdifw等源码， 代码测试可在 64和32位位win7，winxp上运行。 除了实现获得动态变化的端口之外， 还顺便实现了每个进程的流量监控，以及每个进程的每个连接的流量情况， 还有简单的禁止某个进程访问网络，至于每个进程限速的功能，暂时没实现， 有兴趣的朋友可在此基础上做扩展， 等你做好之后就能把握理解360流量防火墙的限速的核心部分了。 应用层部分只提供了接口代码，没有做更详细的开发，有兴趣的朋友可开发。 做这驱动大概只用了10天时间，时间比较仓促，还望大牛们纠错指出。