WinPcap驱动程序的初始化与清除(六).doc

深度剖析WinPcap之(六)——驱动程序的初始化与清除 驱动程序的初始化主要由函数DriverEntry完成，卸载主要由函数DriverUnload完成。下面主要分析驱动程序的初始化与清除过程，以及相关的基础知识。 图5-1 函数调用关系图 1.1 结构体_NDIS_PROTOCOL_CHARACTERISTICS 结构体_NDIS_PROTOCOL_CHARACTERISTICS的定义如下： typedef struct _NDIS_PROTOCOL_CHARACTERISTICS { UCHAR MajorNdisVersion; UCHAR MinorNdisVersion; UINT Reserved; OPEN_ADAPTER_COMPLETE_HANDLER OpenAdapterCompleteHandler; CLOSE_ADAPTER_COMPLETE_HANDLER CloseAdapterCompleteHandler; SEND_COMPLETE_HANDLER SendCompleteHandler; TRANSFER_DATA_COMPLETE_HANDLER TransferDataCompleteHandler; RESET_COMPLETE_HANDLER ResetCompleteHandler; REQUEST_COMPLETE_HANDLER RequestCompleteHandler; RECEIVE_HANDLER ReceiveHandler; RECEIVE_COMPLETE_HANDLER ReceiveCompleteHandler; STATUS_HANDLER StatusHandler; STATUS_COMPLETE_HANDLER StatusCompleteHandler; NDIS_STRING Name; // //使用下列任何成员，需要把MajorNdisVersion设置为0x04或0x05 // RECEIVE_PACKET_HANDLER ReceivePacketHandler; BIND_HANDLER BindAdapterHandler; UNBIND_HANDLER UnbindAdapterHandler; PNP_EVENT_HANDLER PnPEventHandler; UNLOAD_PROTOCOL_HANDLER UnloadHandler; // //使用下列任何成员，需要把MajorNdisVersion设置为0x05 //面向连接的协议驱动程序使用，不分析。 // CO_SEND_COMPLETE_HANDLER CoSendCompleteHandler; CO_STATUS_HANDLER CoStatusHandler; CO_RECEIVE_PACKET_HANDLER CoReceivePacketHandler; CO_AF_REGISTER_NOTIFY_HANDLER CoAfRegisterNotifyHandler; } NDIS_PROTOCOL_CHARACTERISTICS, *PNDIS_PROTOCOL_CHARACTERISTICS; 下面分别说明结构体_NDIS_PROTOCOL_CHARACTERISTICS各成员的作用，其中，只在面向连接的协议驱动程序中使用的成员不作分析说明。 MajorNdisVersion 描述驱动程序所使用NDIS库的主要版本。当前值为0x05（WinPcap当前使用的为版本5，NDIS目前已到版本6），虽然NDIS库支持早期采用NDIS V4.0开发的驱动程序，但不再对V3.0版本的协议驱动程序进行支持。 MinorNdisVersion 描述NDIS的次版本，当前为0x00。 Reserved 该成员保留给系统使用。 OpenAdapterCompleteHandler 这是一个必须提供的函数。如果协议驱动程序对NdisOpenAdapter的调用返回NDIS_STATUS_PENDING，则接着调用ProtocolOpenAdapterComplete来完成绑定操作。 CloseAdapterCompleteHandler 这是一个必须提供的函数。如果协议驱动程序对NdisCloseAdapter的调用返回NDIS_STATUS_PENDING，则接着调用ProtocolCloseAdapterComplete来完成解除绑定操作。 SendCompleteHandler 这是一个必须提供的函数。如果协议驱动程序对NdisSendPackets或?NdisSend的调用返回NDIS_STATUS_PENDING，则接着调用SendCompleteHandl