深度剖析WinPcap之(六)——驅動程序的初始化與清除(1)

驅動程序的初始化主要由函數DriverEntry完成，卸載主要由函數DriverUnload完成。下面主要分析驅動程序的初始化與清除過程，以及相關的基礎知識。 圖5-1 函數調用關係圖 1.1 結構體_NDIS_PROTOCOL_CHARACTERISTICS 結構體_NDIS_PROTOCOL_CHARACTERISTICS的定義如下： typedef struct _NDIS_PROTOCOL

>>阅读原文<<