Windows 筛选平台（WFP）：深入剖析其持久状态

摘要

逆向剖析 Windows 筛选平台（WFP）如何持久化防火墙状态：解读 BFE 服务下 GUID 命名的注册表二进制数据，以及用户态与内核态过滤引擎如何恢复过滤器与提供程序。