修改流数据

当标注处理流层中的数据时,其 分类Fn 标注函数可以修改数据流中的数据。 标注的 分类Fn 标注函数允许流中可接受的数据不受更改地传递,阻止要删除的流中的数据,并在流适合时将新的或更改的数据注入流中。

标注可以通过阻止要替换的数据将流中的数据替换为其他数据,同时将新数据注入流中。 在这种情况下,新数据在从流中删除受阻数据的同一点注入到流中。

要使标注驱动程序将数据注入数据流,它必须先创建注入句柄。 这可以是为将修改后的数据包数据注入回网络堆栈而创建的相同注入句柄。 有关如何创建注入句柄的信息,请参阅 检查数据包和流数据

有关如何修改流数据的信息,请参阅 硬件 示例代码库中的“Windows 筛选平台流编辑示例”。