vs2010 vs2015
NDIS驱动
NDIS微端口驱动编程实例
NDIS中间层驱动编程实例
TDI驱动
TDI驱动
TDI的过滤框架
WFP(Windows Filtering Platform windows过滤平台)
优先考虑:
1. 有主机安全产品(如主机防火墙、防病毒、主机监控、主机审计系统等)开发经验者优先;
2. 熟悉NDIS/TDI网络驱动原理和开发者优先;
3. 熟悉Windows AD工作原理者优先;
4. 熟悉QT开发者优先;
熟悉Windows 系统底层架构和内部运行机制、熟练掌握Windows内核驱动开发和调试技术
熟练掌握文件过滤驱动和设备过滤驱动,精通SFilter、MiniFilter、WDM等驱动框架,并独立开发过相关产品
熟悉网络驱动WFP框架,熟悉SMB、DNS、ARP、ICMP、RDP、SSH等协议的解析
熟悉系统安全攻防技术和加解密技术;熟悉常用Hook技术,各种系统回调机制;熟悉各种模块注入技术原理和防护技术