FwpsInjectNetworkReceiveAsync0 函数 (fwpsk.h)

项目
08/07/2023

FwpsInjectNetworkReceiveAsync0 函数将数据包数据注入接收数据路径。

注意FwpsInjectNetworkReceiveAsync0 是 FwpsInjectNetworkReceiveAsync 的特定版本。有关详细信息，请参阅 WFP Version-Independent 名称和面向 Windows 的特定版本。

语法

NTSTATUS FwpsInjectNetworkReceiveAsync0(
  [in]           HANDLE                injectionHandle,
  [in, optional] HANDLE                injectionContext,
  [in]           UINT32                flags,
  [in]           COMPARTMENT_ID        compartmentId,
  [in]           IF_INDEX              interfaceIndex,
  [in]           IF_INDEX              subInterfaceIndex,
  [in, out]      NET_BUFFER_LIST       *netBufferList,
  [in]           FWPS_INJECT_COMPLETE0 completionFn,
  [in, optional] HANDLE                completionContext
);

参数

[in] injectionHandle

以前由调用 FwpsInjectionHandleCreate0 函数创建的注入句柄，标志参数设置为 FWPS_INJECTION_TYPE_NETWORK。

[in, optional] injectionContext

注入上下文的可选句柄。如果指定，当数据包注入状态FWPS_PACKET_INJECTION_STATE为FWPS_PACKET_INJECTED_BY_SELF或FWPS_PACKET_PREVIOUSLY_INJECTED_BY_SELF时，可以通过调用 FwpsQueryPacketInjectionState0 函数来获取它。

[in] flags

保留。标注驱动程序必须将此参数设置为零。

[in] compartmentId

数据包数据注入到其中的路由隔离舱的标识符，指定为 COMPARTMENT_ID 类型。此标识符通过 的 compartmentId 成员提供给标注 FWPS_INCOMING_METADATA_VALUES0 传递给标注驱动程序的分类Fn 标注函数的结构。如果 compartmentId 成员可用于标注，将在 currentMetadataValues 成员中设置FWPS_METADATA_FIELD_COMPARTMENT_ID。否则，请将此参数设置为 UNSPECIFIED_COMPARTMENT_ID。

[in] interfaceIndex

接收原始数据包数据的接口的索引。如果要将数据包注入指示原始数据包的同一接口，则标注驱动程序应使用接口索引的值，该索引作为传入数据值之一传递给其分类Fn 标注函数的此参数。

[in] subInterfaceIndex

接收原始数据包数据的子接口的索引。如果要将数据包注入到指示原始数据包的同一子接口中，标注驱动程序应使用子接口索引的值，该索引作为传入数据值之一传递给此参数的分类Fn 标注函数。

[in, out] netBufferList

指向描述要注入的数据包数据的 NET_BUFFER_LIST 结构的指针。标注驱动程序分配NET_BUFFER_LIST结构，用于通过调用任一方式注入数据包数据 FwpsAllocateCloneNetBufferList0 函数或 FwpsAllocateNetBufferAndNetBufferList0 函数。 NET_BUFFER_LIST结构必须以 IP 标头开头。

[in] completionFn

指向标注驱动程序提供的 completionFn 标注函数的指针。在 netBufferList 参数描述的数据包数据注入网络堆栈后，筛选器引擎会调用此函数。

[in, optional] completionContext

指向标注驱动程序提供的上下文的指针，该上下文传递给 由 completionFn 参数指向的标注函数。此参数是可选的，可以为 NULL。

返回值

FwpsInjectNetworkReceiveAsync0 函数返回以下 NTSTATUS 代码之一。

返回代码	说明
STATUS_SUCCESS	已成功启动数据包数据注入。在筛选器引擎完成将数据包数据注入网络堆栈后，或者随后发生错误时，筛选器引擎将调用完成函数。如果出现错误，已完成NET_BUFFER_LIST结构的 Status 成员将指示失败的原因。
STATUS_FWP_TCPIP_NOT_READY	TCP/IP 网络堆栈尚未准备好接受数据包数据的注入。
STATUS_FWP_INJECT_HANDLE_CLOSING	注入句柄正在关闭。
STATUS_FWP_INJECT_HANDLE_STALE	注入句柄不是使用的标志参数创建的 FwpsInjectionHandleCreate0 函数设置为 FWPS_INJECTION_TYPE_NETWORK。
其他状态代码	出现了错误。

注解

标注驱动程序调用 FwpsInjectNetworkReceiveAsync0 函数，将数据包数据或数据包片段注入接收数据路径。此函数可以异步执行。标注驱动程序通常在修改数据包数据时将数据注入网络堆栈。有关标注驱动程序如何修改数据包数据的详细信息，请参阅标注驱动程序操作。

如果未STATUS_SUCCESS返回值，则不会调用完成函数。在这种情况下，必须通过调用 FwpsFreeNetBufferList0 或来释放 netBufferList 指向的 net 缓冲区列表 FwpsFreeCloneNetBufferList0。

可以再次向标注驱动程序指示注入的数据包。若要防止无限循环，驱动程序应首先调用 FwpsQueryPacketInjectionState0 函数在继续调用分类Fn 标注函数之前，驱动程序应允许注入状态 FWPS_PACKET_INJECTION_STATE 设置为 FWPS_PACKET_INJECTED_BY_SELF 或 FWPS_PACKET_PREVIOUSLY_INJECTED_BY_SELF 的数据包通过。

要求

要求	值
最低受支持的客户端	从 Windows Vista 开始可用。
目标平台	通用
标头	fwpsk.h (包括 Fwpsk.h)
Library	Fwpkclnt.lib
IRQL	<= DISPATCH_LEVEL