深度剖析WinPcap之(四)——WinPcap的體系架構(2)

1.3 WinPcap驅動內部說明 WinPcap的結構如圖2-4所示，NPF是WinPcap的組件，用來處理網絡上傳輸的數據包，並對用戶層導出數據包捕獲、發送與分析的能力。下面將描述NPF與操作系統與其基礎結構體的交互。 圖2-4 NPF的結構 1.3.1 NPF與NDIS 網絡驅動程序接口規範（NDIS）標準，定義了網絡適配器（或者，更好的說法是管理網絡適配器的驅動程序）與協議驅動程序（如TC

>>阅读原文<<