第5章　WinPcap驱动程序的初始化与清除

从这一章开始，我们将真正踏上WinPcap源代码分析之旅。本章主要分析WinPcap中驱动程序的初始化与清除过程，同时还会介绍一些与之相关的基础知识。WinPcap驱动程序的初始化主要是由函数DriverEntry完成的，清除主要是由函数NPF_Unload函数完成的。

图5-1描述了与驱动程序初始化和清除过程相关的重要函数的调用关系，后续各节将会详细描述各函数的具体实现。

图　5-1　函数调用关系图