一．綁定過程

1. DriverEntry

中間層驅(qū)動對上層來說，扮演一個Miniport Driver的角色，它在上邊沿向NDIS注冊一組Miniportxxx函數(shù)；對于下層Miniport Driver來說，中間層驅(qū)動扮演一個Protocol Driver的角色，因此它在下邊沿向NDIS注冊一組Protocolxxx函數(shù)。Miniport Driver通過調(diào)用NdisMRegisterMiniport向NDIS注冊一組MiniportXxx函數(shù)；Protocol Driver 通過調(diào)用 NdisRegisterProtocol向NDIS注冊一組ProtocolXxx函數(shù)。

首先通過調(diào)用NdisMInitializeWrapper(&NdisWrapperHandle, DriverObject, RegistryPath, NULL);來初始化NdisWrapperHandle，該句柄用來代表IM Driver的自身。

接著調(diào)用NdisIMRegisterLayeredMiniport來向NDIS注冊一組MiniportXxx函數(shù)，返回指向Miniport的DriverHandle。

隨后調(diào)用NdisRegisterProtocol來向NDIS注冊一組Protocolxxx函數(shù)，返回指向Protocol的ProtHandle。

然后調(diào)用NdisIMAssociateMiniport(DriverHandle, ProtHandle);將兩者綁定。

2. PtBindAdapter

       NDIS在完成第一步之后，將會調(diào)用PtBindAdapter來完成對適配器的綁定（注意：此函數(shù)的調(diào)用次數(shù)是根據(jù)用戶電腦上的適配器數(shù)目而定的，一般至少有兩塊，會有一塊叫NDISWANIP），PtBindAdapter中有用的參數(shù)主要是DeviceName和SystemSpecific1,其中DeviceName是下層NIC驅(qū)動的服務(wù)名，SystemSpecific1可以用來讀取注冊表中相關(guān)的值。（參考注冊表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage下的Bind子鍵值）

       首先調(diào)用NdisOpenProtocolConfiguration ，NdisReadConfiguration來讀取注冊表信息，然后初始化PADAPT pAdapt結(jié)構(gòu)體。

       接著調(diào)用NdisOpenAdapter來將IM的下層協(xié)議驅(qū)動（ProtHandle）綁定適配器。

       調(diào)用NdisIMInitializeDeviceInstanceEx來觸發(fā)對MPInitialize的調(diào)用

3. MPInitialize

在MpInitialize里面主要做三件事情：

1). 判斷介質(zhì)類型

2). 調(diào)用NdisMSetAttributesEx設(shè)置一些特性

3). 調(diào)用PtRegisterDevice函數(shù)向NDIS注冊設(shè)備

4. PtRegisterDevice

       在PtRegisterDevice里，主要是設(shè)置IM Driver自己要處理的一些派遣例程和注冊設(shè)備名和設(shè)備符號鏈接名。要注意的是，這個函數(shù)提供的功能是為整個設(shè)備服務(wù)而不是每個適配器都需要注冊，所以通過一個全局變量MiniportCount來控制。

在這里，定義了PDRIVER_DISPATCH       DispatchTable[IRP_MJ_MAXIMUM_FUNCTION+1];

然后如下的設(shè)置：DispatchTable[IRP_MJ_CREATE] = DevOpen;…

       接著調(diào)用NdisMRegisterDevice來注冊設(shè)備名和設(shè)備符號鏈接名。

二．卸載過程

1. PtUnbindAdapter

       針對每個綁定的適配器，首先查看對IM的miniport是否有還在排隊的請求，如果有，則先調(diào)用PtRequestComplete完成它（返回NDIS_STATUS_FAILURE），然后查看狀態(tài)是否為pending，是的話則調(diào)用NdisIMCancelInitializeDeviceInstance。再調(diào)用NdisIMDeInitializeDeviceInstance來卸載設(shè)備，在此會觸發(fā)對MPHalt的調(diào)用。

2. MPHalt

       在MPHalt里，首先調(diào)用PtDeregisterDevice來卸載設(shè)備，然后調(diào)用NdisCloseAdapter關(guān)閉綁定的適配器。

3. PtDeregisterDevice (MiniportCount == 0?)

       在PtDeregisterDevice 里，調(diào)用NdisMDeregisterDevice來卸載設(shè)備。同PtRegisterDevice類似，要注意的是，這個函數(shù)提供的功能是為整個設(shè)備服務(wù)而不是每個適配器都需要注冊，所以通過一個全局變量MiniportCount來控制。只有最后一個綁定的適配器卸載時，才調(diào)用NdisMDeregisterDevice。

4. PtUnloadProtocol

       在CloseAdapterComplete完成后，NDIS會調(diào)用PtUnloadProtocol來完成下層綁定的協(xié)議驅(qū)動（ProtHandle）的卸載，調(diào)用NdisDeregisterProtocol函數(shù)。

5. PtUnload

       首先，要說明的是，在DriverEntry函數(shù)里，有注冊該函數(shù)（NdisMRegisterUnloadHandler(NdisWrapperHandle, PtUnload);）。該函數(shù)是整個卸載過程的最后一步，在這里，會繼續(xù)完成對綁定的上層miniport，下層的protocol的卸載（其實protocol的卸載在第4步已經(jīng)完成），調(diào)用如下兩個函數(shù)PtUnloadProtocol，NdisIMDeregisterLayeredMiniport。