WindowsNDIS内部结构总结.docxVIP

【转】 Windows的NDIS内部结构总结 2011-10-30 18:07 转载自  HYPERLINK /share \t blank 分享 最终编辑  HYPERLINK /jonathan2004 \t blank jonathan2004 author: jonathan 本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。/*---------------------------------------------------------------------------------------------------------------------*/ N年前的整理的资料，感觉还有价值，这里列出。 Windows的NDIS中重要的数据结构是NDIS_PROTOCOL_BLOCK，每一个网络协议通过NdisRegisterProtocol注册一个NDIS_PROTOCOL_BLOCK结构。系统内部所有的协议NDIS_PROTOCOL_BLOCK组成一个单向链表，后注册的协议NDIS_PROTOCOL_BLOCK结构注册在表头。NDIS_PROTOCOL_BLOCK随着NDIS和操作系统的版本在变化。 1 主要数据结构 1.1 NDIS_PROTOCOL_BLOCK struct _NDIS_PROTOCOL_BLOCK { _NDIS_OPEN_BLOCK*??? OpenQueue; _REFERENCE???? Ref;_KEVENT*???? DeregEvent; _NDIS_PROTOCOL_BLOCK*?? NextProtocol; _NDIS50_PROTOCOL_CHARACTERISTICS ProtocolCharacteristics; _WORK_QUEUE_ITEM??? WorkItem; _KMUTANT???? Mutex; DWORD???? MutexOwner; _UNICODE_STRING*??? BindDeviceName; _UNICODE_STRING*??? RootDeviceName; _NDIS_M_DRIVER_BLOCK*?? AssociatedMiniDriver; _NDIS_MINIPORT_BLOCK*?? BindingAdapter; }; typedef struct _NDIS_PROTOCOL_BLOCK???? NDIS_PROTOCOL_BLOCK, *PNDIS_PROTOCOL_BLOCK; 1.2 _NDIS_OPEN_BLOCK ?? _NDIS_OPEN_BLOCK起到承上启下的作用，是协议层和网卡之间的数据传输的通道。对某一个确定的协议来说，每一个网卡与协议中之间都会创建一个_NDIS_OPEN_BLOCK结构。这样，有多个网卡，就有多个_NDIS_OPEN_BLOCK，但是NDIS_PROTOCOL_BLOCK却是一个。 #if !defined(NDIS_WRAPPER)#if NDIS_LEGACY_PROTOCOL??? typedef struct _NDIS_COMMON_OPEN_BLOCK??? {??????? PNDIS_MAC_BLOCK MacHandle;?????????? // pointer to our MAC 　　??? NDIS_HANDLE MacBindingHandle;??????? // context when calling MacXX funcs 　　??? PNDIS_ADAPTER_BLOCK AdapterHandle;?? // pointer to our adapter 　　??? PNDIS_PROTOCOL_BLOCK ProtocolHandle; // pointer to our protocol 　　??? NDIS_HANDLE ProtocolBindingContext; // context when calling ProtXX funcs 　　??? PNDIS_OPEN_BLOCK AdapterNextOpen;??? // used by adapter\s OpenQueue 　　??? PNDIS_OPEN_BLOCK ProtocolNextOpen;?? // used by protocol\s OpenQueue 　　??? PFILE_OBJECT FileObject;???????????? // created by operating system 　　??? BOOLEAN Closing;