FWPS 標注、用法和參考

Question

我想深入了解Filter Drivers的工作原理。 細節和用法是什么？

例如： FwpsCalloutRegister FwpmTransactionBegin FwpmSubLayerAdd FwpmCalloutAdd這些是在許多網絡驅動程序示例中使用的函數。 是否有任何參考可以查看順序或filter drivers的基本原理是什么？

FwpmSubLayer的用途是什么？

Answer 1

閱讀文檔：

• 用戶模式： https://docs.microsoft.com/en-us/windows/win32/fwp/windows-filtering-platform-start-page
• Kernel 模式： https://docs.microsoft.com/en-us/windows-hardware/drivers/network/windows-filtering-platform-callout-drivers2