本文通过研究Windows网络体系结构和防火墙核心封包过滤技术，采用NDIS 中间层驱动和Winsock2 SPI技术相结合的方案，实现了核心层和应用层的双重 过滤，完成了Windows个人防火墙的设计与实现。本防火墙在核心层模式下， 使用NDIS中间层驱动程序，截获所有流经网卡的原始数据包，并根据用户界面 针对核心层设置的安全规则进行过滤，在内核态实现了对IPv4协议和IPv6协 议的数据包过滤控制，同时实现了基于状态自动检测的过滤，防御恶意扫描， 如TCP SYN、TCP NULL、TCP

一. 已测试成功R620/R720/M520服务器配置： H310/H710卡：可以安装Windows 2003 (5.2.3790.3959) Intel i350/Broadcom 5720网卡：可以安装在Windows 2003 (5.2.3790.3959) 内置光驱：可以安装Windows 2003，需要在BIOS里改成ATA模式 二. 测试windows 2003的列表 Windows 2003 sp2企业中文版 32bit (5.2.3790.3959) 驱动文件：5.2.103

Windows Driver Developer Kit WIN DDK 3790.1830 微软驱动开发包官方下载地址，文件太大有230M，无法上传，特上传地址文档

因为程序比较古老，杀软会报毒。这是一个vc6下可以编译的，如果编译不过，是说明需要安装5.2.3790.1830.15.PlatformSDK_Svr2003SP1这个sdk，然后在工具-》选项-》目录中添加安装sdk目录下的include 可执行程序 lib 并把路径调到第一个即可，编译顺序先svchost 再编译install最后gh0st，即可成功

老古董，CSDN上没有较好的资源下载，全是分包的，我把自己下载的分享上来。供大家学习使用。这是Windows Server 2003 DDK。如果想使用XP的DDK，可以搜我资源。