利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
8 a. T5 @" X& V" ~6 Y! u利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
9 O2 h* e0 E6 @" g# I, X7 ]9 u*/
#pragma hdrstop
#include "windows.h"
" k6 M3 f9 b4 f9 {; f#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
' }- l& z, Q+ y! |6 a//---------------------------------------------------------------------------

) B, @- H  k/ K) L* ~#pragma argsused
5 |& @7 \; V  g+ y7 O+ Dint main(int argc, char* argv[])
{
    // 一个创建网络包过滤接口
) G* H( m% l. @3 O- S    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
0 x1 G+ f. K  o1 q2 {6 M                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
+ M' o. G! c  H, H) @% h7 \0 p                     FALSE,
4 M+ n4 U& U1 y, q4 H; f6 k                     TRUE,
                     &hInterface);
3 \5 Q+ _# k1 b7 y
* ]. \" c) z5 W7 H7 j    // 绑定需要网络包过滤的IP地址
, e5 C" h* I) V1 _/ J    BYTE localIp[] = {192,168,0,2};
- h8 x- O% x0 y" ~: R* T4 a( ]    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
+ L7 a3 R/ e# u    // 现在我们开始过滤HTTP协议的的接口
# n9 t7 l" M5 P    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
! Y! n1 D# S: S! h    PF_FILTER_DESCRIPTOR inFilter;
' S, S1 w3 v1 S* c5 ~: \; m; Y    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
2 \6 i; H0 B& A5 A    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
$ G/ }- E& C4 a    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
, S% S) ^5 U! R/ _7 `    // 加入一个过滤接口
5 N! `' }( m" [    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
3 C3 N6 d8 Z) `    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
' F) |" v8 O) @2 N; e5 }( D4 `    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
9 X5 R- i$ @/ a4 H8 m    return 0;
) p+ O/ h, D3 M1 e0 H}