零基础Web开发者求C++学习资料以开发Windows自定义防火墙

C++入门核心学习路径 #

作为有Web开发经验的开发者，你可以跳过通用编程基础，直接聚焦Windows平台C++开发的核心内容：

• 掌握C++基础语法：重点关注指针、类与对象、STL容器（如std::string、std::unordered_set用于URL规则管理）、正则表达式（<regex>库，处理通配符匹配）
• 深入学习Windows API：核心掌握进程权限校验、网络请求拦截、文件/注册表权限设置相关的API
• 了解Windows Filtering Platform（WFP）基础：这是实现系统级网络过滤的官方框架，是开发自定义防火墙的核心依赖

自定义防火墙核心功能实现 #

1. 带通配符的URL白名单过滤 #

不同于Windows内置防火墙的IP/端口过滤，URL过滤需要从应用层入手：

• 拦截应用层请求：使用WinINet或WinHTTP API捕获进程的HTTP/HTTPS请求，提取完整URL
• 通配符匹配实现：将example.com/*这类规则转换为正则表达式（如^example\.com/.*$），用<regex>库完成匹配；也可自行实现简单的通配符匹配逻辑（比如分割域名和路径，匹配前缀）
• HTTPS处理：若需拦截HTTPS请求，需借助WFP的SSL过滤功能，或实现本地SSL代理（需安装根证书，仅适用于非系统级应用）

2. 权限控制机制 #

• 管理员专属操作：在修改设置、关闭、卸载功能的入口，调用CheckTokenMembership API校验当前用户是否属于管理员组，非管理员直接拒绝执行
• 仅标准用户运行：程序启动时，先判断当前用户权限，若为管理员则直接退出；也可通过修改程序文件的ACL权限，限制仅标准用户可启动程序
• 配置保护：将白名单规则存储在注册表中，修改对应注册表项的权限，仅允许管理员读写

关键技术提示 #

• 优先采用WFP实现网络过滤：WFP支持从网络栈的各个层级拦截请求，稳定性和兼容性远高于第三方钩子
• 后台运行：将防火墙实现为Windows服务，服务运行在系统权限下，但仅对标准用户的进程请求应用过滤规则
• 进程防护：通过APIHook或WFP规则防止防火墙进程被非管理员终止

内容的提问来源于stack exchange，提问作者stckvrw