一种在驱动层判断TCP/IP包所属进程的方法

摘要

本发明公开了一种在驱动层判断TCP/IP包所属进程的方法，能够实现在NDIS过滤驱动中准确区分包所属的进程。其技术方案为：方法包括：当某一程序使用Windows套接字接口时，通过某一进程加载分层服务提供者；分层服务提供者获知该进程的标识号以及该进程打开的源端口；分层服务提供者根据该进程的标识号判断是否是感兴趣的进程，如果是感兴趣的进程，则向一个专用地址和端口发送UDP通知包；网络驱动接口规范的中间层驱动/过滤驱动收到UDP通知包，从中提取进程标识号、进程使用的协议、进程打开的源端口，并保存为关联表，然后丢弃UDP通知包；当该中间层驱动/过滤驱动收到本机发出的其他TCP/IP包时，判断该TCP/IP包中是否包含与关联表中的内容一致的信息，并据此确定TCP/IP包所属的进程的标识号。

主权项

一种在驱动层判断TCP/IP包所属进程的方法，包括：当某一程序使用Windows套接字接口时，通过某一进程加载分层服务提供者；分层服务提供者获知该进程的标识号以及该进程打开的源端口；分层服务提供者根据该进程的标识号判断是否是感兴趣的进程，如果是感兴趣的进程，则向一个专用地址和端口发送UDP通知包，所述UDP通知包包括进程标识号、进程使用的协议和进程打开的源端口；网络驱动接口规范的中间层驱动/过滤驱动通过专用地址和端口收到UDP通知包，从中提取进程标识号、进程使用的协议和进程打开的源端口，并将进程标识号、进程使用的协议和进程打开的源端口保存为关联表，然后丢弃UDP通知包；当该中间层驱动/过滤驱动收到本机发出的其他TCP/IP包时，通过比较进程使用的协议和打开的源端口判断该TCP/IP包中是否包含与关联表中的内容一致的信息，并据此确定TCP/IP包所属的进程的标识号。