FWPS 标注、用法和参考

Question

我想深入了解 Filter Drivers 的工作原理。详情和用法是什么？

例如：FwpsCalloutRegister FwpmTransactionBegin FwpmSubLayerAdd FwpmCalloutAdd 这些是许多网络驱动程序示例中使用的函数。是否有任何参考资料可以查看 filter drivers 的顺序或基本原理是什么？

FwpmSubLayer有什么用？

Answer 1

阅读文档：

• 用户模式：https://docs.microsoft.com/en-us/windows/win32/fwp/windows-filtering-platform-start-page
• 内核模式：https://docs.microsoft.com/en-us/windows-hardware/drivers/network/windows-filtering-platform-callout-drivers2