一．綁定過程

1. DriverEntry

中間層驅(qū)動(dòng)對(duì)上層來說，扮演一個(gè)Miniport Driver的角色，它在上邊沿向NDIS注冊(cè)一組Miniportxxx函數(shù)；對(duì)于下層Miniport Driver來說，中間層驅(qū)動(dòng)扮演一個(gè)Protocol Driver的角色，因此它在下邊沿向NDIS注冊(cè)一組Protocolxxx函數(shù)。Miniport Driver通過調(diào)用NdisMRegisterMiniport向NDIS注冊(cè)一組MiniportXxx函數(shù)；Protocol Driver 通過調(diào)用 NdisRegisterProtocol向NDIS注冊(cè)一組ProtocolXxx函數(shù)。

首先通過調(diào)用NdisMInitializeWrapper(&NdisWrapperHandle, DriverObject, RegistryPath, NULL);來初始化NdisWrapperHandle，該句柄用來代表IM Driver的自身。

接著調(diào)用NdisIMRegisterLayeredMiniport來向NDIS注冊(cè)一組MiniportXxx函數(shù)，返回指向Miniport的DriverHandle。

隨后調(diào)用NdisRegisterProtocol來向NDIS注冊(cè)一組Protocolxxx函數(shù)，返回指向Protocol的ProtHandle。

然后調(diào)用NdisIMAssociateMiniport(DriverHandle, ProtHandle);將兩者綁定。

2. PtBindAdapter

       NDIS在完成第一步之后，將會(huì)調(diào)用PtBindAdapter來完成對(duì)適配器的綁定（注意：此函數(shù)的調(diào)用次數(shù)是根據(jù)用戶電腦上的適配器數(shù)目而定的，一般至少有兩塊，會(huì)有一塊叫NDISWANIP），PtBindAdapter中有用的參數(shù)主要是DeviceName和SystemSpecific1,其中DeviceName是下層NIC驅(qū)動(dòng)的服務(wù)名，SystemSpecific1可以用來讀取注冊(cè)表中相關(guān)的值。（參考注冊(cè)表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage下的Bind子鍵值）

       首先調(diào)用NdisOpenProtocolConfiguration ，NdisReadConfiguration來讀取注冊(cè)表信息，然后初始化PADAPT pAdapt結(jié)構(gòu)體。

       接著調(diào)用NdisOpenAdapter來將IM的下層協(xié)議驅(qū)動(dòng)（ProtHandle）綁定適配器。

       調(diào)用NdisIMInitializeDeviceInstanceEx來觸發(fā)對(duì)MPInitialize的調(diào)用

3. MPInitialize

在MpInitialize里面主要做三件事情：

1). 判斷介質(zhì)類型

2). 調(diào)用NdisMSetAttributesEx設(shè)置一些特性

3). 調(diào)用PtRegisterDevice函數(shù)向NDIS注冊(cè)設(shè)備

4. PtRegisterDevice

       在PtRegisterDevice里，主要是設(shè)置IM Driver自己要處理的一些派遣例程和注冊(cè)設(shè)備名和設(shè)備符號(hào)鏈接名。要注意的是，這個(gè)函數(shù)提供的功能是為整個(gè)設(shè)備服務(wù)而不是每個(gè)適配器都需要注冊(cè)，所以通過一個(gè)全局變量MiniportCount來控制。

在這里，定義了PDRIVER_DISPATCH       DispatchTable[IRP_MJ_MAXIMUM_FUNCTION+1];

然后如下的設(shè)置：DispatchTable[IRP_MJ_CREATE] = DevOpen;…

       接著調(diào)用NdisMRegisterDevice來注冊(cè)設(shè)備名和設(shè)備符號(hào)鏈接名。

二．卸載過程

1. PtUnbindAdapter

       針對(duì)每個(gè)綁定的適配器，首先查看對(duì)IM的miniport是否有還在排隊(duì)的請(qǐng)求，如果有，則先調(diào)用PtRequestComplete完成它（返回NDIS_STATUS_FAILURE），然后查看狀態(tài)是否為pending，是的話則調(diào)用NdisIMCancelInitializeDeviceInstance。再調(diào)用NdisIMDeInitializeDeviceInstance來卸載設(shè)備，在此會(huì)觸發(fā)對(duì)MPHalt的調(diào)用。

2. MPHalt

       在MPHalt里，首先調(diào)用PtDeregisterDevice來卸載設(shè)備，然后調(diào)用NdisCloseAdapter關(guān)閉綁定的適配器。

3. PtDeregisterDevice (MiniportCount == 0?)

       在PtDeregisterDevice 里，調(diào)用NdisMDeregisterDevice來卸載設(shè)備。同PtRegisterDevice類似，要注意的是，這個(gè)函數(shù)提供的功能是為整個(gè)設(shè)備服務(wù)而不是每個(gè)適配器都需要注冊(cè)，所以通過一個(gè)全局變量MiniportCount來控制。只有最后一個(gè)綁定的適配器卸載時(shí)，才調(diào)用NdisMDeregisterDevice。

4. PtUnloadProtocol

       在CloseAdapterComplete完成后，NDIS會(huì)調(diào)用PtUnloadProtocol來完成下層綁定的協(xié)議驅(qū)動(dòng)（ProtHandle）的卸載，調(diào)用NdisDeregisterProtocol函數(shù)。

5. PtUnload

       首先，要說明的是，在DriverEntry函數(shù)里，有注冊(cè)該函數(shù)（NdisMRegisterUnloadHandler(NdisWrapperHandle, PtUnload);）。該函數(shù)是整個(gè)卸載過程的最后一步，在這里，會(huì)繼續(xù)完成對(duì)綁定的上層miniport，下層的protocol的卸載（其實(shí)protocol的卸載在第4步已經(jīng)完成），調(diào)用如下兩個(gè)函數(shù)PtUnloadProtocol，NdisIMDeregisterLayeredMiniport。