我发现一个问题，你没有提供RUnload，或许是在别处提供了。
但我记得DDK里说50 51版本的 DriverUnload应该是用NdisMRegisterUnloadHandler。
我有过类似的经历，这是我程序里的几句：
#ifdef WIN9X
    DriverObject->DriverUnload = MPUnload;
#else
    NdisMRegisterUnloadHandler(wrapperHandle, MPUnload);
#endif
也许不是这个原因，因为MPUnload应该在HALT后面调用。
 

这个程序是本站提供的rtl8139源程序，
还有一个bug就是Dregisterinterrupt，但是这几个bug应该都没有问题啊，因为还没进入halt啊!

我发现一个问题，你没有提供RUnload，或许是在别处提供了。
但我记得DDK里说50 51版本的 DriverUnload应该是用NdisMRegisterUnloadHandler。
我有过类似的经历，这是我程序里的几句：
#ifdef WIN9X
    DriverObject->DriverUnload = MPUnload;
#else
    NdisMRegisterUnloadHandler(wrapperHandle, MPUnload);
#endif
也许不是这个原因，因为MPUnload应该在HALT后面调用。
 

仍然还是死机

[quote]我发现一个问题，你没有提供RUnload，或许是在别处提供了。
但我记得DDK里说50 51版本的 DriverUnload应该是用NdisMRegisterUnloadHandler。
我有过类似的经历，这是我程序里的几句：
#ifdef WIN9X
    DriverObject->DriverUnload = MPUnload;
#else
    NdisMRegisterUnloadHandler(wrapperHandle, MPUnload);
#endif
也许不是这个原因，因为MPUnload应该在HALT后面调用。
 

仍然还是死机 [/quote]
手头没有内核符号，但是可以发现是由tcpip.sys进入ExFreePoolWithTag然后出现错误的。

c查看下STACK的信息看,从哪里进去的,估计有可能重复释放内存了.

c查看下STACK的信息看,从哪里进去的,估计有可能重复释放内存了.

调用栈栈由上之下的情况
NdisPnpNotifybind
      |
NdisPnpRemoveDevice
      |
NdisCloseMiniportBinds
      |
NdisUnbindProtocol
      |
_ARPUnbindAdapter
       |
ExFreePool
       |
ExFreePoolWithTag
      //ExFreePoolWithTag出的错！

在EXFREEPOOL处下断点看看，参数地址是否存在？？

在EXFREEPOOL处下断点看看，参数地址是否存在？？

呵呵，知道这个恐怕还是不能解决问题啊。
问题除在_ArpUnbindAdapter,大概就是_Arp协议驱动unbind的时候
出现了内存访问错误？

[quote]在EXFREEPOOL处下断点看看，参数地址是否存在？？

呵呵，知道这个恐怕还是不能解决问题啊。
问题除在_ArpUnbindAdapter,大概就是_Arp协议驱动unbind的时候
出现了内存访问错误？
 [/quote]
up以下

[quote][quote]在EXFREEPOOL处下断点看看，参数地址是否存在？？

呵呵，知道这个恐怕还是不能解决问题啊。
问题除在_ArpUnbindAdapter,大概就是_Arp协议驱动unbind的时候
出现了内存访问错误？
 [/quote]
up以下 [/quote]
真的没人知道吗？
还是知道没热情说啊？

我曾经build过前面附件上的程序，安装可运行，但卸载就蓝屏，最后在安全模式下卸载的。我刚学，不懂，解决不了，不知那位高手能帮解决一下。