WFP过滤器断网 系统防火墙框架

锋芒

【资料名称】: WFP过滤器断网 系统防火墙框架
【资料介绍】: WFP过滤器断网 系统防火墙框架

众所周知，目前在易语言上常见、常用的创建防火墙规则就两种：控制台命令（netsh）和COM组件对象（HNetCfg.FwPolicy2），且这两个方法都调用的是系统防火墙，同样也会显示在系统防火墙的GUI上。





接下来这个基于防火墙的底层框架则不同，WFP(Windows Filter Platform)windows过滤平台，比较底层，可以用于创建多个网络过滤器，每个过滤器内都有不同的过滤条件，也就是阻止规则，系统防火墙的底层框架也用到了这个，因此你可以用netsh wfp show filters 过滤器枚举命令搜寻到系统防火墙GUI上的那些规则，但由WFP创建的规则却无法显示在系统防火墙的GUI上，AI如此解释：

防火墙UI的枚举逻辑（通过 INetFwPolicy2 COM接口）只会返回由MPSSVC管理的、符合其内部规则的过滤器。它不会去扫描WFP中所有其他提供程序或子层创建的过滤器。

我并不是推荐使用该API，只是因为在论坛上找不到相关的代码，在这之前我也只是首先参考例程构建了C++代码，之后才移植到易语言上，开源到论坛上属于是顺手之举。

WFP过滤器

控制台命令

COM组件对象

依赖系统防火墙

否，无需启用 是，需要启用 是，需要启用

执行速度 快 稍慢 快

持久性 持久；可选临时会话，销毁时期间创建的规则也被销毁 持久 持久

显示于系统防火墙GUI 否，只能通过api枚举出 是 是

源码中有什么：

WFP以类模块方式调用，你可以分别设定不同的规则，然后利用临时会话特性直接一同销毁，也可以以持久会话让规则持久存在

在进程操作之前都必须启动WFP会话

添加/删除规则的方式与常见调用方式相同，你可以传入同样的方法去调用（临时会话下无法删除当前会话以外创建的规则）

你可以枚举出所有规则，包括在系统防火墙GUI上看不到的规则，但要注意它只能枚举出有效的活动规则（即正在运行的非允许连接的规则）

你可以枚举出所有的WFP会话（有啥用我也不知道，但它确实也在api中，顺手就搞了，这个能看到系统防火墙的会话）

注意：该源码功能并不完善/完整，仅供参考！！！

下载地址：

版权声明

1、本站所发布的一切学习教程、软件等仅限用于学习体验和研究目的；请自觉下载后24小时内删除，严禁用于其他用途，如果你喜欢教程，请支持正版教程软件，得到更好的正版服务，本站内容全部来自网络，版权争议与本站无关，如果您认为侵犯了您的合法权益，请联系我们删除。发送邮件到邮箱：3679694651@qq.com。

2、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

3、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。