|
AFD Hooking Driver 입니다. 김성은님께서 자료를 공개했습니다.
Win32 소켓 인터페이스를 구현하는 커널의 최 상단부에 위치한 AFD.sys 드라이버의 I/O Operation을 Hooking 한 드라이버
입니다. Hooking 방식은 AFD의 드라이버 객체를 가져와 등록되어 있는 Major 함수들의 포인터를 가로채는 방식으로 구현하였으며 AFD
의 구현 특성상 Fast I/O 까지 Hooking 하였고, 어떤 필터링도 하지 않으며 I/O Operation을 하부 레이어로 단지
PassThru 하는 형태로 작성되어 있습니다.
홈페이지
|