हम अपने मध्यवर्ती चालक लिखते हैं। भाग 1

हेलो प्यारे हेब्रायुज़री!

क्या आपने कभी सोचा है कि एक स्निफर कैसे काम करता है और यह क्या है? या आपका पसंदीदा फ़ायरवॉल आपको नेटवर्क स्तर पर ट्रोजन और अन्य नस्टनेस से कैसे बचाता है? वैसे भी, यह कैसे काम करता है? मुझे यकीन है कि आपने खुद से इस तरह के सवाल पूछे हैं, लेकिन फिर भी, यदि नहीं, तो मैं आपको इस बारे में बताऊंगा। इस लेख से शुरू करते हुए, हम धीरे-धीरे अपने स्निफर-जैसे ड्राइवर के लेखन में महारत हासिल करेंगे। आज हम कुछ सामान्य बिंदुओं पर विचार करेंगे जिन्हें हमें बाद की लेखों में होने वाली हर चीज को समझने की आवश्यकता होगी। इस लेख को पढ़ने से पहले, ताकि आप अधिक या कम स्पष्ट तस्वीर विकसित करना शुरू कर सकें, मेरा सुझाव है कि आप पिछले विषय को पढ़ें एनडीआईएस विनिर्देश के लिए ड्राइवरों का संक्षिप्त विवरण



मैं हर किसी से पूछता हूं कि बिल्ली में किसकी दिलचस्पी है।



मुझे तुरंत यह कहना होगा कि लेख उन उपयोगकर्ताओं के लिए लक्षित है जो इस विषय से बुरी तरह परिचित हैं, इसलिए मैं कुछ चीजों को विस्तार से बताने का प्रयास करूंगा। अच्छा, चलिए शुरू करते हैं।

हमें क्या चाहिए और कहां से शुरू करें?

कई मंचों में, आप अक्सर ऐसी सामग्री के प्रश्न देख सकते हैं: "मैं एक शुरुआती प्रोग्रामर हूं, मैं ड्राइवरों को लिखना चाहता हूं, लेकिन मुझे नहीं पता कि कैसे। मुझे कहां से शुरू करना चाहिए? ”इसलिए, अनुक्रम में सब कुछ का वर्णन करने की कोशिश करते हुए, मुझे यह बताने के लिए आवश्यक था कि हमें क्या चाहिए।



यदि आप ड्राइवर, या तो नियमित ड्राइवर या नेटवर्क ड्राइवर लिखने का निर्णय लेते हैं, तो आपको निश्चित रूप से WDK-Windows ड्राइवर किट (उर्फ NT DDK) डाउनलोड करने की आवश्यकता होगी। इस अच्छाई को अपने वर्कहॉर्स पर स्थापित करने से, आप अपने ड्राइवर को लिखने के लिए सशस्त्र हो जाएंगे। डब्लूडीके के साथ मिलकर, इसके स्वयं के प्रलेखन, शीर्षक या उदाहरण हैं (हमें उनकी आवश्यकता होगी, हमारे मोबाइल ड्राइवर का कंकाल बनकर)। विजुअल स्टूडियो में काम करते समय, आप वीएस के लिए विजुअल डीडीके नामक एक प्लगइन भी डाउनलोड कर सकते हैं। यह एकीकरण उपकरण आपको विज़ुअल स्टूडियो से सीधे ड्राइवरों को लिखने (और बनाने) में मदद करेगा। यहां आप इस टूल का उपयोग करने पर एक संक्षिप्त मदद पा सकते हैं। मैं इस बात पर जोर देना चाहता हूं कि स्टूडियो से ड्राइवरों के साथ काम करने के लिए विजुअल डीडीके स्थापित करना बिल्कुल भी आवश्यक नहीं है, आप इस उपकरण के बिना वीएस में अपने ड्राइवरों को लिख और बना सकते हैं! यह सिर्फ एक प्लगइन है।



हम WDK से एक मध्यवर्ती चालक के एक उदाहरण पर विचार करेंगे और इसे संशोधित करेंगे। यह मध्यवर्ती क्यों है? जिन लोगों ने पिछले लेख को पढ़ा है या केवल एनडीआईएस विनिर्देश में संक्षेप किया गया है, उन्हें पता है कि मध्यवर्ती नेटवर्क ड्राइवर प्रोटोकॉल ड्राइवरों और मिनीपॉर्ट ड्राइवरों दोनों के व्यवहार को जोड़ती है, उनके बीच एक परत है। इस प्रकार, इस उदाहरण में, आप कम से कम आंशिक रूप से सभी प्रकार के एनडीआईएस ड्राइवरों को कवर कर सकते हैं।



तो, हमारे ड्राइवर का कंकाल डब्ल्यूडीके से पासस्ट्रु ड्राइवर होगा। WDK को स्थापित करके आप अपने स्रोतों को \ src \ network \ ndis \ passthru निर्देशिका में पा सकते हैं। आप यहां इस स्रोत के बारे में अधिक जान सकते हैं। यह ड्राइवर क्या करता है? अब तक, कुछ भी नहीं, उसके पास बस है। हमारा ड्राइवर क्या करेगा? यह एक स्निफर के रूप में काम करेगा, पैकेट प्राप्त करना और भेजना, उनके बारे में जानकारी प्राप्त करना और संभवतः इसे अवरुद्ध या बदलना होगा। शुरू करने के लिए, हम इसके साथ कुछ कार्यक्षमता जोड़ेंगे, एक क्लाइंट प्रोग्राम लिखेंगे जिसके माध्यम से हम अपने ड्राइवर के साथ संवाद करेंगे, लेकिन यह केवल निम्नलिखित लेखों में होगा, लेकिन अब हम थोड़ा सिद्धांत का अध्ययन करेंगे।

सिद्धांत की बिट

जैसा कि आप शायद जानते हैं, DriverEntry फ़ंक्शन ड्राइवरों में मुख्य फ़ंक्शन का एक एनालॉग है; मध्यवर्ती चालक के पास काम करने से पहले कई चीजें हैं। और DriverEntry में, उसे निम्नलिखित कार्य करने चाहिए:

• अपने आप को NDIS में पंजीकृत करें (NdisMInitializeWrapper फ़ंक्शन का उपयोग करके);
• अपना "शीर्ष दृश्य" पंजीकृत करें - एक वर्चुअल एडेप्टर (NdisIMRegisterLayeredMiniport फ़ंक्शन का उपयोग करके);
• अपना "निचला दृश्य" (वर्चुअल प्रोटोकॉल) पंजीकृत करें (NdisRegisterProtocol फ़ंक्शन का उपयोग करके);
• एनडीआईएस को सूचित करें कि "शीर्ष दृश्य" और "नीचे का दृश्य" एक ही ड्राइवर के विभिन्न प्रकार हैं (एनडीसिमाइस् सोसाइटेटमिनिपोर्ट फ़ंक्शन का उपयोग करके)।

वह सब है। याद रखें कि पिछले लेख में मैंने मिनीपॉर्ट और प्रोटोकॉल ड्राइवरों के कॉलबैक सिस्टम के बारे में लिखा था? इसलिए, इन 4 क्रियाओं को करते हुए, मध्यवर्ती चालक यहां है जो अपने कॉलबैक कार्यों को पंजीकृत करता है। यदि आपने पहले मिनीपॉर्ट और / या प्रोटोकॉल ड्राइवरों से निपटा है, तो आप देखेंगे कि NdisIMRegisterLayeredMiniport फंक्शन NdisMRegisterMiniport फंक्शन (जिसे नॉन-वर्चुअल एडॉप्टर रजिस्टर करते समय कॉल किया जाता है) से काफी मिलता-जुलता है, और वर्चुअल और नॉन-वर्चुअल दोनों तरह के प्रोटोकॉल बनाते समय, एक और एक को ही बुलाया जाता है। एक ही समारोह NdisRegisterProtocol। प्रारंभ में, आप NDIS_PROTOCOL_CHARACTERISTICS और NDIS_MINIPORT_CHARACTERISTICS संरचनाओं (प्रयुक्त कॉलबैक के नाम यहां लिखे गए हैं) के फ़ील्ड भरें, और उन्हें संबंधित कार्यों के मापदंडों के रूप में पास करें।



अब बात करते हैं स्निफर्स की।

सूँघने वालों के बारे में थोड़ा, थोड़ा

एक स्निफ़र एक चालक है जो संभवतः, और वर्तमान नेटवर्क सेगमेंट में एक स्थानीय कंप्यूटर या सभी कंप्यूटरों के नेटवर्क ट्रैफ़िक को संशोधित करता है। मुझे यकीन है कि आप सभी जानते हैं कि यह क्या है और आपके जीवन में कम से कम एक बार आपने इसका इस्तेमाल किया है या कम से कम अभी इसे देखा है। आइए, संभावित स्निफर निर्माण योजनाओं को देखें:

1. एक स्निफ़र एक मध्यवर्ती चालक है जो प्रोटोकॉल के सभी उपलब्ध बाइंडिंग में एडेप्टर में चिपक जाता है। यह वास्तव में संभव सबसे आसान तरीका है। फायदे के अलावा, प्रत्येक विधि में इसकी कमियां हैं:
   
   
   • काम करने के लिए नए बाइंडिंग के लिए, आपको सिस्टम में उपलब्ध सभी नेटवर्क एडेप्टर को पुनरारंभ करना होगा;
   • यदि सिस्टम में एक से अधिक नेटवर्क एडेप्टर हैं, तो स्निफर को या तो अवरोधन को केवल एक सबनेट तक सीमित करना चाहिए, या रूटिंग को रोकना चाहिए, या एक वर्चुअल एडॉप्टर नहीं बनाना चाहिए, लेकिन कई;
   • हर बार जब सिस्टम में एक नया एडॉप्टर, प्रोटोकॉल या इंटरमीडिएट ड्राइवर दिखाई देता है, तो एडेप्टर के लिए प्रोटोकॉल बाइंडिंग को फिर से कॉन्फ़िगर करना आवश्यक है। यदि ऐसा नहीं किया जाता है, तो स्निफ़र सबसे अच्छा ट्रैफ़िक के अवरोधन वाले हिस्से को रोक देगा, और सबसे खराब रूप से, यह सिस्टम को पूरी तरह से क्रैश कर देगा;
   • यदि प्रोसेसर धीमा है, तो मेमोरी छोटा है, और नेटवर्क चैनल बहुत तेज है, मध्यवर्ती चालक द्वारा सिस्टम को धीमा करना महत्वपूर्ण हो सकता है।
   
   
   
2. स्निफर एक ड्राइवर फिल्टर है। इसका क्या मतलब है? और निम्न निहित है: जैसे कि हम कुछ डिवाइस में शामिल हो रहे हैं, जिसमें हम रुचि रखते हैं (प्रत्येक ड्राइवर का अपना डिवाइस है), उदाहरण के लिए, on \ Device \ Tcp (यह tcpip.sys ड्राइवर-प्रोटोकॉल डिवाइस है), और उसके बाद प्रत्येक IRP इस डिवाइस को निर्देशित करता है , पहले हमारे ड्राइवर को भेजा। फिर से नुकसान:
   
   
   • एक ड्राइवर फ़िल्टर केवल सूचना प्रवाह को रोक सकता है जो आईआरपी के माध्यम से कार्यान्वित किया जाता है, अर्थात। प्रोटोकॉल ड्राइवरों और उनके ग्राहकों के बीच केवल सूचना प्रवाह;
   • ड्राइवर फ़िल्टर को उस डिवाइस के सभी कर्नेल-मोड क्लाइंट से पहले लोड किया जाना चाहिए, जिसमें हम रुचि रखते हैं, अन्यथा ट्रैफ़िक का कुछ भाग जाएगा;
   • ड्राइवर फ़िल्टर सिस्टम को बहुत धीमा कर देता है;
   • ड्राइवर फ़िल्टर को ठीक से डीबग करना बहुत मुश्किल है (हम बाद के लेखों में डीबगिंग के बारे में बात करेंगे)। कई विविध ग्लिच हो सकते हैं।
   
   
   
3. स्निफर एक प्रोटोकॉल ड्राइवर है जो सिस्टम में सभी एडेप्टर को बांधता है। तो, लगभग सभी स्नाइपर आने वाले ट्रैफ़िक को रोकते हैं, जिसमें WinPCAP और Microsoft नेटवर्क मॉनिटर शामिल हैं ( आउटगोइंग ट्रैफ़िक को स्कीम 5 के अनुसार इंटरसेप्ट किया गया है)। विधि लगभग सही है।
4. स्निफर एक नियमित ड्राइवर है, जिसके कार्यों को आवश्यकतानुसार एनडीआईएस से बुलाया जाता है। यह Windows XP के अंतर्निहित बैच फ़िल्टर कैसे काम करता है। कोई और इस तरह काम नहीं कर सकता है, क्योंकि इस तरह के ड्राइवर के लिए समर्थन मूल रूप से Microsoft प्रोग्रामर द्वारा NDIS में बनाया जाना चाहिए था।
5. स्निफ़र एक नियमित ड्राइवर है जो बस ब्रेज़ेनली एनडीआईएस संरचनाओं को पैच करता है, जिसमें एनडीआईएस ड्राइवर कॉलबैक पते लिखे जाते हैं। नतीजतन, किसी भी एनडीआईएस चालक के किसी भी इंटरसेप्टेड कॉलबैक को कॉल करते समय, स्निफर को नियंत्रण मिलता है। यह लगभग सभी तृतीय-पक्ष पैकेट फ़िल्टर काम करता है (उदाहरण के लिए आउटपोस्ट)। केवल एक खामी है - यह बहुत विश्वसनीय नहीं है।

मिनी निष्कर्ष

ठीक है, कि सभी बुनियादी जानकारी के बारे में हमें अपने मध्यवर्ती चालक को लिखना होगा। अगले लेख में, हम सीधे कोड लिखना शुरू करेंगे और आईआरपी के बारे में बात करेंगे। अगला, हम ड्राइवरों को स्थापित करने और डीबग करने पर भी विचार करेंगे। मैं वास्तव में आशा करता हूं कि यह विषय आपके लिए दिलचस्प है और यदि ऐसा है, तो मुझे इसे आपके साथ कवर करने में खुशी होगी।

आपका ध्यान देने के लिए धन्यवाद।