5.3　小结

本章主要介绍了WinPcap内核驱动程序的初始化与清除的具体实现。通过对本章的学习，读者应理解DriverEntry函数的主要工作流程，了解NDIS_PROTOCOL_CHARACTERISTICS结构体的关键字段含义，同时应知道WinPcap内核驱动是作为协议驱动程序注册的。