深度剖析WinPcap之(六)——驱动程序的初始化与清除(1)

驱动程序的初始化主要由函数DriverEntry完成，卸载主要由函数DriverUnload完成。下面主要分析驱动程序的初始化与清除过程，以及相关的基础知识。 图5-1 函数调用关系图 1.1 结构体_NDIS_PROTOCOL_CHARACTERISTICS 结构体_NDIS_PROTOCOL_CHARACTERISTICS的定义如下： typedef struct _NDIS_PROTOCOL

>>阅读原文<<