3.3 小结

本章主要介绍了WinPcap所涉及的一些与Windows驱动程序相关的基础知识,主要包括驱动对象、驱动设备、IRP请求、同步处理、内存操作与注册表操作等内容,同时还简要介绍了NDIS协议驱动的相关内容。了解这些内容有助于熟悉WinPcap内核部分的代码。在后续章节的学习中读者会用到本章的相关知识点。