FWPS_CALLOUT_CLASSIFY_FN0 funzione di callback (fwpsk.h)
Il motore di filtro chiama la funzione di callout classificaFn0 di un callout ogni volta che sono presenti dati da elaborare dal callout.
Sintassi
FWPS_CALLOUT_CLASSIFY_FN0 FwpsCalloutClassifyFn0;
void FwpsCalloutClassifyFn0(
[in] const FWPS_INCOMING_VALUES0 *inFixedValues,
[in] const FWPS_INCOMING_METADATA_VALUES0 *inMetaValues,
[in, out] void *layerData,
[in] const FWPS_FILTER0 *filter,
[in] UINT64 flowContext,
[in, out] FWPS_CLASSIFY_OUT0 *classifyOut
)
{...}
Parametri
[in] inFixedValues
Puntatore a una struttura di FWPS_INCOMING_VALUES0 . Questa struttura contiene i valori per ognuno dei campi dati a livello filtrato.
[in] inMetaValues
Puntatore a un oggetto FWPS_INCOMING_METADATA_VALUES0 struttura. Questa struttura contiene i valori per ognuno dei campi dei metadati a livello filtrato.
[in, out] layerData
Puntatore a una struttura che descrive i dati non elaborati al livello filtrato. Questo parametro può essere NULL, a seconda del livello filtrato e delle condizioni in cui viene chiamata la funzione di callout di classificazioneFn0 . Per il livello di flusso, questo parametro punta a un FWPS_STREAM_CALLOUT_IO_PACKET0 struttura. Per tutti gli altri livelli, questo parametro punta a una struttura NET_BUFFER_LIST se non è NULL.
[in] filter
Puntatore a una struttura FWPS_FILTER0 . Questa struttura descrive il filtro che specifica il callout per l'azione del filtro.
[in] flowContext
Variabile tipizzata UINT64 che contiene il contesto associato al flusso di dati. Se non è associato alcun contesto al flusso di dati, questo parametro è zero. Se il callout viene aggiunto al motore di filtro a un livello di filtro che non supporta i flussi di dati, la funzione di callout di classificazioneFn0 deve ignorare questo parametro.
[in, out] classifyOut
Puntatore a una struttura di FWPS_CLASSIFY_OUT0 che riceve tutti i dati restituiti dalla funzione di callout di classificazioneFn0 al chiamante.
Valore restituito
nessuno
Osservazioni
Un driver di callout registra le funzioni di callout di un callout con il motore di filtro chiamando la funzione FwpsCalloutRegister0 .
Il motore di filtro chiama la funzione di callout di classificazionefn0 di un callout con i dati da elaborare ogni volta che tutte le condizioni di test sono vere per un filtro nel motore di filtro che specifica il callout per l'azione del filtro.
La funzione di callout classificaFn0 di un callout deve cancellare il flag di FWPS_RIGHT_ACTION_WRITE nel membro dei dirittidella struttura FWPS_CLASSIFY_OUT0 in una delle situazioni seguenti:
- Quando la funzione di callout di classificazioneFn0 imposta il membro actionType della struttura FWPS_CLASSIFY_OUT0 su FWP_ACTION_BLOCK.
- Quando la funzione di callout di classificazioneFn0 imposta il membro actionType della struttura FWPS_CLASSIFY_OUT0 su FWP_ACTION_PERMIT e il flag di FWPS_FILTER_FLAG_CLEAR_ACTION_RIGHT viene impostato nel membro Flagdella struttura FWPS_FILTER0.
- Quando un callout ha indicato che intende modificare l'elenco di buffer net clone impostando il parametro intendToModify su TRUE in una chiamata alla funzione FwpsReferenceNetBufferList0 .
Requisiti
Requisito | Valore |
---|---|
Client minimo supportato | Disponibile a partire da Windows Vista. |
Piattaforma di destinazione | Windows |
Intestazione | fwpsk.h (includere Fwpsk.h) |
IRQL | <= DISPATCH_LEVEL |
Vedi anche
Associazione del contesto a un Flusso di dati
Funzioni callout driver callout
FWPS_INCOMING_METADATA_VALUES0Esempi di modifica dei pacchetti
Registrazione dei callout con il motore di filtro
Uso di un callout per un'ispezione approfondita dei dati di Stream