一．綁定過程

1. DriverEntry

中間層驅動對上層來說，扮演一個Miniport Driver的角色，它在上邊沿向NDIS注冊一組Miniportxxx函數；對于下層Miniport Driver來說，中間層驅動扮演一個Protocol Driver的角色，因此它在下邊沿向NDIS注冊一組Protocolxxx函數。Miniport Driver通過調用NdisMRegisterMiniport向NDIS注冊一組MiniportXxx函數；Protocol Driver 通過調用 NdisRegisterProtocol向NDIS注冊一組ProtocolXxx函數。

首先通過調用NdisMInitializeWrapper(&NdisWrapperHandle, DriverObject, RegistryPath, NULL);來初始化NdisWrapperHandle，該句柄用來代表IM Driver的自身。

接著調用NdisIMRegisterLayeredMiniport來向NDIS注冊一組MiniportXxx函數，返回指向Miniport的DriverHandle。

隨后調用NdisRegisterProtocol來向NDIS注冊一組Protocolxxx函數，返回指向Protocol的ProtHandle。

然后調用NdisIMAssociateMiniport(DriverHandle, ProtHandle);將兩者綁定。

2. PtBindAdapter

       NDIS在完成第一步之后，將會調用PtBindAdapter來完成對適配器的綁定（注意：此函數的調用次數是根據用戶電腦上的適配器數目而定的，一般至少有兩塊，會有一塊叫NDISWANIP），PtBindAdapter中有用的參數主要是DeviceName和SystemSpecific1,其中DeviceName是下層NIC驅動的服務名，SystemSpecific1可以用來讀取注冊表中相關的值。（參考注冊表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage下的Bind子鍵值）

       首先調用NdisOpenProtocolConfiguration ，NdisReadConfiguration來讀取注冊表信息，然后初始化PADAPT pAdapt結構體。

       接著調用NdisOpenAdapter來將IM的下層協議驅動（ProtHandle）綁定適配器。

       調用NdisIMInitializeDeviceInstanceEx來觸發對MPInitialize的調用

3. MPInitialize

在MpInitialize里面主要做三件事情：

1). 判斷介質類型

2). 調用NdisMSetAttributesEx設置一些特性

3). 調用PtRegisterDevice函數向NDIS注冊設備

4. PtRegisterDevice

       在PtRegisterDevice里，主要是設置IM Driver自己要處理的一些派遣例程和注冊設備名和設備符號鏈接名。要注意的是，這個函數提供的功能是為整個設備服務而不是每個適配器都需要注冊，所以通過一個全局變量MiniportCount來控制。

在這里，定義了PDRIVER_DISPATCH       DispatchTable[IRP_MJ_MAXIMUM_FUNCTION+1];

然后如下的設置：DispatchTable[IRP_MJ_CREATE] = DevOpen;…

       接著調用NdisMRegisterDevice來注冊設備名和設備符號鏈接名。

二．卸載過程

1. PtUnbindAdapter

       針對每個綁定的適配器，首先查看對IM的miniport是否有還在排隊的請求，如果有，則先調用PtRequestComplete完成它（返回NDIS_STATUS_FAILURE），然后查看狀態是否為pending，是的話則調用NdisIMCancelInitializeDeviceInstance。再調用NdisIMDeInitializeDeviceInstance來卸載設備，在此會觸發對MPHalt的調用。

2. MPHalt

       在MPHalt里，首先調用PtDeregisterDevice來卸載設備，然后調用NdisCloseAdapter關閉綁定的適配器。

3. PtDeregisterDevice (MiniportCount == 0?)

       在PtDeregisterDevice 里，調用NdisMDeregisterDevice來卸載設備。同PtRegisterDevice類似，要注意的是，這個函數提供的功能是為整個設備服務而不是每個適配器都需要注冊，所以通過一個全局變量MiniportCount來控制。只有最后一個綁定的適配器卸載時，才調用NdisMDeregisterDevice。

4. PtUnloadProtocol

       在CloseAdapterComplete完成后，NDIS會調用PtUnloadProtocol來完成下層綁定的協議驅動（ProtHandle）的卸載，調用NdisDeregisterProtocol函數。

5. PtUnload

       首先，要說明的是，在DriverEntry函數里，有注冊該函數（NdisMRegisterUnloadHandler(NdisWrapperHandle, PtUnload);）。該函數是整個卸載過程的最后一步，在這里，會繼續完成對綁定的上層miniport，下層的protocol的卸載（其實protocol的卸載在第4步已經完成），調用如下兩個函數PtUnloadProtocol，NdisIMDeregisterLayeredMiniport。