fwpsk.h) (FWPS_CALLOUT1 结构

项目
08/07/2023

FWPS_CALLOUT1 结构定义标注驱动程序向筛选器引擎注册标注所需的数据。

注意FWPS_CALLOUT1 是 Windows 7 及更高版本中使用的 FWPS_CALLOUT 的特定版本。有关详细信息，请参阅 WFP Version-Independent 名称和面向特定版本的 Windows 。对于Windows 8，FWPS_CALLOUT2可用。对于 Windows Vista，FWPS_CALLOUT0 可用。

语法

typedef struct FWPS_CALLOUT1_ {
  GUID                                calloutKey;
  UINT32                              flags;
  FWPS_CALLOUT_CLASSIFY_FN1           classifyFn;
  FWPS_CALLOUT_NOTIFY_FN1             notifyFn;
  FWPS_CALLOUT_FLOW_DELETE_NOTIFY_FN0 flowDeleteFn;
} FWPS_CALLOUT1;

成员

calloutKey

标注驱动程序定义的 GUID ，用于唯一标识标注。

flags

指定标注特定参数的标志。可能的标志包括：

值	含义
FWP_CALLOUT_FLAG_CONDITIONAL_ON_FLOW 0x00000001	标注驱动程序可以在注册将在支持数据流的层中添加的标注时指定此标志。如果指定了此标志，则仅当存在与数据流关联的上下文时，筛选器引擎才会调用标注驱动程序的 classifyFn1 标注函数。标注驱动程序通过调用 FwpsFlowAssociateContext0 函数将上下文与数据流相关联。
FWP_CALLOUT_FLAG_ALLOW_OFFLOAD 0x00000002	标注驱动程序指定此标志以指示标注驱动程序的 classifyFn1 标注函数不受将网络数据处理卸载到支持负载的网络接口卡 (NIC) 影响。如果未指定此标志，则为指定筛选器操作标注的任何筛选器处理的所有流量禁用网络数据处理卸载。
FWP_CALLOUT_FLAG_ENABLE_COMMIT_ADD_NOTIFY 0x00000004	标注驱动程序指定此标志以指示它可以接收有关在事务中添加的对象和筛选器的通知。提交事务后，筛选器引擎会发送通知。
FWP_CALLOUT_FLAG_ALLOW_MID_STREAM_INSPECTION 0x00000008	标注驱动程序指定此标志以指示它可以在流级别对数据流执行动态流检查。请参阅Stream检查。
FWP_CALLOUT_FLAG_ALLOW_RECLASSIFY 0x00000010	标注驱动程序指定此标志来注册在重新分类现有套接字操作时要调用的自身。