netfilterwindows系统的 netfilter.sys是什么？

netfilter device未正常工作

根据这个文件名：应该是一个跟网络数据包采集的相关的一个驱动没有正常工作，或者是跟系统不兼容，你找下电脑里有没有相关软件，有的话重新安装一下试试，有些网络工具会安装一些虚拟设备。

netfilter怎样获取数据包中的进程信息

内核中修改数据包是很麻烦的一件事，你可以用ip_queue 的 verdit 消息，自动reinject，那样的话再用户空间就能完成（如果仅限于IP协议的话） 如果你要在内核中修改，那么你需要自己去alloc / clone / copy skb结构

windows系统的 netfilter.sys是什么？

sys是system的缩写,就是系统的意思,带有这种后缀的文件通常情况下都是Windows的系统文件。

如安装文件，日志文件，驱动文件，备份文件，播放等文件，还有些垃圾文件等诸如此类，都使用sys的后缀名。