有数据包时，为什么不调用ProtocolReceivePacket或ProtocolReceive？

已经注册了ProtocolReceivePacket和ProtocolReceive函数，在入口处就用DbgPrint打了日志，可是加载后在drivermonitor中看不到日志，BIND部分都是正常的，请问这是为什么？

难道系统收到数据包后不调用我的协议驱动？

我已经设置了
DriverObject->DriverUnload = DriverUnload;

但是没有设置
protocolChar.Ndis40Chars.UnloadHandler= NULL;

是不是还要设置
protocolChar.Ndis40Chars.UnloadHandler？
才能支持net stop

解决了，谢谢，就是没有设置filter的问题。

还有问题问一下：
为什么net start的驱动服务，不能使用net stop停止呢？
提示说无法接受请求。

如果你的驱动DriverUnload指针为空，就是不支持卸载，当然就无法用net stop停止了

解决了，谢谢，就是没有设置filter的问题。

还有问题问一下：
为什么net start的驱动服务，不能使用net stop停止呢？
提示说无法接受请求。

你的是imd驱动，还是protocol驱动？如果是protocol,你必须调用
OID_GEN_CURRENT_PACKET_FILTER设置filter

是protocol驱动，我试试再说，谢谢。

你的是imd驱动，还是protocol驱动？如果是protocol,你必须调用
OID_GEN_CURRENT_PACKET_FILTER设置filter