代码在Windows 7中阻止进程的端口

Question

我正在开发一个Windows防火墙作为我的最后一年项目。为此，我想阻止c ++中进程的端口。应该使用哪个API，或者是否有任何可以覆盖的KERNEL MODE API，如PsSetCreateNrocessNotifyRoutine？

Answer 1

对于Windows Vista及更高版本，您应该使用Windows Filtering Platform，它可以从用户模式和内核模式访问。有关示例，请参阅this article。