第3章　网络分析工具的内核驱动基础知识

由于WinPcap的内核驱动程序是一个协议驱动程序，因此涉及了一些编写Windows驱动程序与NDIS协议驱动程序的基础知识。为了更好地理解WinPcap的内核驱动程序，本章将对此驱动程序所涉及的基础知识进行简要介绍，为后续章节的理解奠定基础。