1.2 필터 훅 드라이버 생성하기

만약 패킷 필터링 어플리케이션 프로그래밍 인터페이스(API)가 충족되지 않는다면,필터 훅 드라이버는 네트웍 패킷들을 피러터하기위해 만들어져야 한다. 유저모드 어플리케이션들은 시스템 제공 IP필터 드라이버내의 입출력 필터들을 다루거나 만들기위해 이 API를 사용한다. 이 API에 대한 더 자세한 정보는 Platform SDK를 참조하라.

필터-훅 드라이버는 커널모드 드라이버로써 개발되어진다. 게다가, 필터훅 드라이버는 필터 훅 콜백 함수들을 수행하고 시스템 제공 IP필터 드라이버로 콜백 함수들 등록한다. 이 콜백 함수는 필터 훅으로써 알려졌다. IP필터 드라이버는 어떻게 들어오는 패킷과 나가는 패킷을 처리할것인지를 결정하기위해 필터 훅을 순차적으로 사용한다. 커널모드 들라이버를 개발하는것에 대한 더 자세한 정보는 MicrosoftR Windows 2000 DDK내의 Kernel-Mode Drivers Design Guide를 보라.

다음 섹션들은 어떻게 필터 훅 드라이버들을 만드는지를 설명한다.:

• Creating Filter Hook
• Filter Hook Example
• Initializing and Unloading the Filter-hook Driver
• Setting and Clearing a Filter Hook in the IP Filter Driver
• Implementing IOCTLs for Applications
• Implementation Tips for a Filter-hook Driver