windows 修改connect参数

Question

我需要在驱动层 做 类似应用层hook connect 改掉ip和端口的事情 （ip改到回环地址）
我需要怎么做

127.0.0.1 的连接会走 NDIS协议驱动吗?

Answer 1

网络驱动层就是filter类似的，你可以得到网络层的数据包，自己进行解析分析处理等。

https://msdn.microsoft.com/en-us/windows/hardware/drivers/network/ndis-filter-drivers2