使用原始套接字对包进行过滤,然后可以对所抓到的包进行详细的分析-use raw socket to filter packet

netfilter小例子，便于理解防火墙对包的过滤-netfilter small example, to facilitate understanding of firewall packet filter

// NtDeviceIoControlFile的HOOK函数 // ws2_32.dll的send , recv最终会调用到mswsock.dll内的数据发送函数 // mswsock.dll会调用NtDeviceIoControlFile向TDI Client驱动发送Send Recv指令 // 我们在这里做拦截，可以过滤所有的TCP 收发包（UDP之类亦可，不过要更改指令） // Hook mswsock.dll导出表的Ntdll!NtDeviceIoControlFile