协议驱动直接建立同下层微端口数据接口通信，可以直接处理底层网卡 数据。下层的中间层驱动主要提供一个数据过滤功能，对上层协议驱动提 供微端口接口，对下层NIC 微端口驱动提供协议驱动接口。下层的微端口 驱动是网卡厂家提供的网卡驱动（基于NDIS 框架，非标准Windows 驱动）， 具体的细节参考NDIS 框架资料。

NDIS协议驱动开发.pdf，很不错的一份NDIS协议驱动开发资料

第1章 计算机网络基础 第2章 Winsock编程接口 第3章 Windows套接字I/O模型 第4章 IOCP与可伸缩网络程序 第5章 互联网广播和IP多播 第6章 原始套接字 第7章 Winsock服务提供者接口（SPI） 第8章 Windows网络驱动接口标准（NDIS）和协议驱动的开发 第9章 网络扫描与检测技术 第10章 点对点（P2P）网络通信技术 第11章 核心层网络封包截获技术 第12章 Windows网络防火墙开发技术 第13章 IP帮助函数 第14章 Email协议及其编程

下面是作者的结束语: 很高兴你还能认真的看到这里，希望能够对你有点帮助，我之所以花 一天的时间专门来写一个开发文档，就是因为我自己在开发的时候走了太 多的弯路了，中文资料实在是少了点，尤其是涉及到一些细节更是如此。 另外我没有附完整的代码，是因为我的代码不是正统的，有点邪恶：-）DDK 里面的Packet 代码才是，而且自己动手才能体会到其中的乐趣，如果你不 能从中享受到乐趣， 那还是不要搞开发。另外， 希望看到我 Email:boywhp@126.com 的MM 不要太兴奋，因为这个Emai

本书的前身是《天书夜读——从汇编语言到Windows内核编程》和《寒江独钓——Windows内核安全编程》。与Windows客户端安全软件开发相关的驱动程序开发是本书的主题。书中的程序使用环境从32位到64位，从Windows XP到Windows 8都有涉及，大部分程序不经过修改即可在Windows 10上运行。同时本书也深入浅出地介绍了进行内核安全编程所需要的操作系统、汇编等基础知识。 本书共分三篇，基础篇囊括了驱动开发的基础知识，降低了入门的难度；开发篇介绍了在实际工作中可能遇到的各种开