基于 NDIS 中间层驱动的隐蔽通信研究与实现

摘要：

传统计算机隐蔽通信方式采用的 HOOK 技术，不能从根本上解决通信数据包被防火墙截获丢弃的问题。 NDIS 中间层驱动技术常用于防火墙和抓包软件，通过分析 NDIS 中间层驱动技术原理，提出一种新的可应用于 Windows 防火墙穿透的隐蔽通信方法，并详细介绍了隐蔽通信方式的设计思路和实现方式，最后，在安装有常见 Windows 防火墙的主机上进行测试，测试结果表明，该隐蔽通信方式能成功穿透大多数防火墙。

关键词：中间层驱动、隐蔽通信、传输协议、防火墙

分类号：TP311.56(计算技术、计算机技术)

在线出版日期：2014-08-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：679-685