基于Passthru的NDIS開發(fā)的個人理解

這幾天對NDIS的學(xué)習(xí)，基本思路是：首先熟悉理論知識→然后下載一個例子進(jìn)行研究→最后例子自己模仿擴(kuò)展→最最后嘗試自己寫一個新的。

Passthru是微軟NDIS自己寫的一個框架驅(qū)動，NDIS開發(fā)者可以在此框架上進(jìn)行擴(kuò)展，做二次開發(fā)。
NDIS提供一些基本操作函數(shù)，Passthru里的函數(shù)就是使用的這些基本函數(shù)做成的一個網(wǎng)絡(luò)驅(qū)動。

基于Passthru的擴(kuò)展就是自己在此驅(qū)動的基礎(chǔ)上在封裝一次，比如說為MyPassthru，將NDIS里面的函數(shù)封裝在自己自定義函數(shù)里，方便外界調(diào)用。
最主要的函數(shù)就是NDIS里面的PtReceive或PtReceivePacket(負(fù)責(zé)網(wǎng)絡(luò)封包的接收) ，MPSend或MPSendPacket(負(fù)責(zé)發(fā)送上層準(zhǔn)備發(fā)送到網(wǎng)絡(luò)的數(shù)據(jù)包)，這四個回調(diào)函數(shù)是封包截獲和過濾的關(guān)鍵。

總體上，基于NDIS的程序分為應(yīng)用程序、驅(qū)動程序以及兩者的通信三大部分：

（1）基于NDIS 中間層的驅(qū)動程序（passthru.sys）
該程序運行于內(nèi)核態(tài)，主要有以下功能模塊：
A. 網(wǎng)絡(luò)封包截獲，在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間捕獲所有接收到的封包
B. 網(wǎng)絡(luò)封包過濾，根據(jù)過濾規(guī)則，決定每一個封包的行為（放行或丟棄）
C. 網(wǎng)絡(luò)封包發(fā)送，將用戶構(gòu)造的封包發(fā)送至網(wǎng)絡(luò)中

（2）應(yīng)用層的測試程序（NdisDemo.exe）
應(yīng)用程序主要起著控制驅(qū)動程序行為的作用，主要有以下功能模塊：
A. 封包解析，對底層的封包進(jìn)行分析
B. 驅(qū)動設(shè)置，控制驅(qū)動的的行為，如緩沖數(shù)量、過濾規(guī)則等
C. 封包構(gòu)造，構(gòu)造任意數(shù)據(jù)包，并控制驅(qū)動程序發(fā)送該封包

（3）驅(qū)動程序與應(yīng)用程序之間的通信
A. 本文采用文獻(xiàn)中介紹的共享內(nèi)存方式。應(yīng)用層在獲取共享內(nèi)地址后，可以直接對內(nèi)存進(jìn)行操作，從而減少了數(shù)據(jù)復(fù)制的次數(shù)；
B. 為減少應(yīng)用程序在對數(shù)據(jù)包解析時，驅(qū)動程序發(fā)生丟包現(xiàn)象，在內(nèi)核中申請一個比較大的緩沖區(qū)（作為共享內(nèi)存），通過循環(huán)隊列的方式對緩沖區(qū)進(jìn)行存取操作；
C. 為進(jìn)一步提高效率，驅(qū)動程序在緩存一定數(shù)量之后，才以事件的方式通知應(yīng)用程序。同時采用定時器的機制，保證所有數(shù)據(jù)能被應(yīng)用程序讀取。

其中第一部分只需開發(fā)者了解明白即可，關(guān)鍵是處理第二、三部分和這三者之間的聯(lián)系。
當(dāng)然，第二部分只是一個例子，你也可以寫成自己的一個庫，到時是具體的應(yīng)用程序直接調(diào)用庫。?

posted on 2013-07-28 15:43 RodYang 閱讀(...) 評論(...) 編輯 收藏

轉(zhuǎn)載于:https://www.cnblogs.com/RodYang/p/3221190.html

總結(jié)

以上是生活随笔為你收集整理的基于Passthru的NDIS开发的个人理解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。