/*
Jym5$< 利用操作
系统提供的API编写
防火墙.
5Evz6ug 该程序涉及到的API说明请访问微软的MSDN Library
wp7](P 代码在C++ Builder 5编译通过
Wuq.!p{y 如果您想和我交流请email:zzwinner@163.com
oB2jCb */
,5>xzruu #pragma hdrstop
6j[|.2; #include "windows.h"
`p8%yl #include "Fltdefs.h"
Q ;joBl8 // 需要加载"iphlpapi.lib"
mdF.b>:UNI //---------------------------------------------------------------------------
JClQ<I~xG yE+1>! #pragma argsused
AaUBc>u int main(int argc, char* argv[])
Nk<oH {
4^DTKyhh+ // 一个创建
网络包过滤接口
::$*+Lfk INTERFACE_HANDLE hInterface;
}[+:Cb's PfCreateInterface(0,
Y=EoMa4K' PF_ACTION_DROP,//PF_ACTION_FORWARD,
AN # < Sv PF_ACTION_DROP,//PF_ACTION_FORWARD,
AX_kvS*P FALSE,
Fe:A??=|m< TRUE,
`Dn(@M*Zc &hInterface);
L%YxS9Jz NA"A:w.2n // 绑定需要
网络包过滤的IP地址
f@}>0LJk3 BYTE localIp[] = {192,168,0,2};
|Ap8J tOL PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
z\%XaX(>2 // 现在我们开始过滤HTTP
协议的的接口
q.G"V] FILTER_HANDLE fHandle;
vg{'xSiF< // 填充过滤包的规则结构
Q< spbA PF_FILTER_DESCRIPTOR inFilter;
b{TkkYY{rq inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
.E ?z%V-' inFilter.dwRule = 0; //一直添这个值
C_I~|2(@ inFilter.pfatType = PF_IPV4; //用 ipV4 地址
wKQ %j( inFilter.SrcAddr = localIp; //设置本地IP地址
d{FR{[ inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
HB:x%D@ inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
3?8g. inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
Bpgw$M1Y9 inFilter.DstAddr = 0; //任意目标地址
)O<zT/R inFilter.DstMask = 0;
m=-s5x{[O# inFilter.wDstPort = 80; //目标端口 80(http 服务)
V]qw;~T inFilter.wDstPortHighRange = 80;
%c,>V7YKjf inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的
协议 3ukX<4'$k // 加入一个过滤接口
2mD6T#H~ PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
}%z|mtQ // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
;otO1{*g // 移除过滤接口
vVwU<Aj PfRemoveFilterHandles(hInterface, 1, &fHandle);
//bAc #+# PfUnBindInterface(hInterface);
l)A&b;&: PfDeleteInterface(hInterface);
!5A;F agj[ return 0;
cw3*q}(.h }