inapht:
RazOne707
Цитата:
Так на то и драйвер чтобы иметь доступ к памяти ядра. Например, туда где уже есть эти данные, то-есть напрямую. Это же лучше чем создавать цельный прокси сервер, который будет перезаписывать данные как ему и положено через API и только в процессе этого появляется возможность считывать и изменять заголовки пакетов.
Там проблема может быть немного в другом, в том что автору трудно сделать так что бы всё у всех работало как надо. Синий экран можно получить или большую нагрузку на память и проц.
И еще в том, что автор мог совсем не заботиться о производительности. Но вроде по отзывам нормально.
Цитата:
Ну не до такой степени. В любом случае надо стараться настраивать что бы фрагментации пакетов поменьше было и на уровень http/tls по минимуму вмешиваться. Применять только к выбранным IP, если можно. По портам тоже.
RazOne707
Цитата:
Тут даже в картинках работа: Это инжект что ни на есть. Снифить, перехватывать,изменять, инжектить в трафик дальше |
Так на то и драйвер чтобы иметь доступ к памяти ядра. Например, туда где уже есть эти данные, то-есть напрямую. Это же лучше чем создавать цельный прокси сервер, который будет перезаписывать данные как ему и положено через API и только в процессе этого появляется возможность считывать и изменять заголовки пакетов.
Там проблема может быть немного в другом, в том что автору трудно сделать так что бы всё у всех работало как надо. Синий экран можно получить или большую нагрузку на память и проц.
И еще в том, что автор мог совсем не заботиться о производительности. Но вроде по отзывам нормально.
Цитата:
Сильное сомнение в предположении, что windivert выполняет всю работу и ОС уже все готовое получает |
Ну не до такой степени. В любом случае надо стараться настраивать что бы фрагментации пакетов поменьше было и на уровень http/tls по минимуму вмешиваться. Применять только к выбранным IP, если можно. По портам тоже.