NDIS Filter驱动开发实战指南

"Filter驱动开发笔记(1).pdf" 这是一份关于Filter驱动开发的笔记，由作者yexin218编写，包含了49个主题，涵盖了从基础到进阶的多个方面。这份笔记主要关注在Windows操作系统环境下的网络驱动程序开发，特别是NDIS（Network Driver Interface Specification）中间层的Filter驱动。Filter驱动是一种特殊的驱动类型，位于协议驱动和物理驱动之间，用于扩展或修改网络数据包处理。 笔记内容包括： 1. 基于PassThru的NDIS中间层驱动程序扩展：这部分可能讲解了如何创建一个基本的PassThru Filter驱动，它通常用于简单地将数据包传递给下一个驱动，同时也可能涉及如何添加自定义逻辑。 2. WinDBG+VMware调试内核：讲述了如何利用WinDBG调试器和VMware虚拟机进行内核模式的驱动调试，这对于识别和修复驱动中的错误至关重要。 3. INF文件：INF文件是驱动安装的重要组成部分，这部分可能介绍了如何编写和配置INF文件以便于驱动的安装和卸载。 4. 无线网络管理：这部分可能涉及到无线网络相关的驱动开发，如IEEE 802.11标准的实现。 5. 关于IHVservice的安装：IHV（Independent Hardware Vendor）服务的安装过程和注意事项，这部分可能解释了如何集成驱动服务到系统中。 6. 使用IOCTL_NDIS_QUERY_GLOBAL_STATS：这是一个用于获取网络设备状态的ioctl调用，笔记可能详细描述了如何正确使用。 7. VMware+Windbg+Win7内核驱动调试：如何在Win7环境下利用VMware和WinDBG进行驱动调试的实践指导。 8. 发送OID请求：Filter驱动如何发起Object Identifier (OID) 请求来获取或设置网络设备的状态或配置，以及如何避免导致蓝屏的问题。 9. MDL(Memory Descriptor List)：MDL是Windows内核中用来描述缓冲区的结构，笔记可能会详细讨论如何读取和操作MDL中的数据。 10. 中断请求级(IRQL)：IRQL在驱动开发中的作用，以及如何正确处理不同级别的中断。 11. 基于NDISFilter的抓包技术：如何编写Filter驱动来捕获和分析网络数据包。 12. 区分不同的FilterModuleInstance：在多实例Filter驱动中，如何区分并处理不同的模块实例。 13. 列表操作：如`InsertHeadList`和`CONTAINING_RECORD`等内核编程中的常见数据结构操作。 笔记中还涵盖了其他各种主题，如警告处理、驱动开发资料汇总、使用BAT文件编译驱动、内存池管理以及处理特定的系统错误代码等。这些内容旨在帮助开发者深入理解Filter驱动的工作原理，并提供实际操作的技巧和解决方案。