如何了解NDIS Miniport驅動程序的內部工作

Question

我是Window驅動程序開發的新手。

我試圖了解NDIS微型端口驅動程序的工作原理（來自Microsoft WDK示例）。 特別是要了解數據包流。

根據許多資料，我看到了建議安裝兩個NDIS miniport驅動程序實例並從那里進行的建議。 但是，我無法從那里繼續，因為只有模糊的信息。 請提出建議-特別是有關如何將Windows調試器工具附加到驅動程序的實例以及如何查看在已發送/接收的數據包上被調用的回調的建議。

我的平台：設置了調試模式的Windows 7 x64（調試設置：單台計算機）。

有一個類似的問題。 但是沒有有關如何調試驅動程序的信息： NDIS和微型端口驅動程序

Answer 1

您不能在運行驅動程序的同一台計算機上進行調試，而需要使用遠程計算機，該計算機可以是“真實”計算機，也可以像通常是VirtualMachine一樣。

這里是如何使用虛擬機設置Windows內核調試環境：

https://msdn.microsoft.com/zh-cn/library/windows/hardware/ff538143%28v=vs.85%29.aspx

Answer 2

了解驅動程序內部驅動程序的最佳方法是在驅動程序中使用WPP跟蹤來打印消息並使用traceview.exe查看。 或使用dbgprint（）打印消息，然后使用dbgview查看這些消息。

https://msdn.microsoft.com/zh-CN/library/windows/hardware/ff556204(v=vs.85).aspx https://msdn.microsoft.com/zh-CN/library/windows/hardware/ ff543632（v = vs.85）.aspx