初试ndis，问几个问题，大侠们莫怪

我的机器是Windows 2000 Professional

1. 我在“网络邻居”里安装passthru，可是跳出个对话框说找不到sfilter.dll，请问这个文件是怎么build出来的么？

2. passthru可不可以动态加载的？――否则调试起来一定太麻烦了：（

3. 我的driverstudio2.0里怎么没有drivernetwork？从什么地方可以找到？

4. passthru为什么就是中间层驱动程序？有什么特征么？

谢谢解答
//bow

刚才敲了好久的字，掉线了全丢了！

1 从DDK的命令行进入 X:\NTDDK\SRC\NETWORK\CONFIG\FILTER下直接build -c 就OK。
2  可以从设备管理器里动态加载的

3  本站就有DriverStudio 2.0 40多M 下载吧，哈哈！

4 我是这周才开始研究passthru的，不敢高论

谢谢你:)
我的ds里没有drivernetwork是因为我找到的不是正式版的
给大家填麻烦了

我以前就用过build -cZ,也没想过参数是干吗的,等会我试试去
真菜

我已经研究PASSTHRU1个月了，已经做到可以自由的控制收发包信息了，我现在在分析以太网的贞结构，我知道IP，arp,rarp等的贞标志信息，如IP是0x8000，但其他协议标志信息我手头没有，哪位大侠能够慷慨解囊，拔刀相助提供点资料，或指点一下去哪篇RFC中去找。 关于PASSTHRU我愿意与大家共同探讨。    还有，我最近装了DRIVERSTUDIO，但我看不懂自动生成的程序，我觉得他没有PASSTHRU结构清晰。

关于物理zhen的结构我觉得可以参考《tcp ip 详解》第一卷。
我以前用过一个叫Iris的软件，截获的数据包点一下相关位置就有特别详细的说明，可惜只能用15天。

我是菜鸟，希望能对你有一点点帮助
另外小弟想问一下，你的passthru能不能在程序里动态加载的？如果行能不能告诉我具体的实现方法，我用胡大侠的方法，没成功：（

关于动态加载站上有这方面的文章，不过我没有试过。我试过后会把他贴上来的。 TCP/IP卷1我已经从站长这拿到了（感谢站长提供），可还是不够，如没有关于SPX/IPX的资料，咳

   以太帧的结构可以参考白云黄鹤站的sysinternals或者security版中的文章。

非常感谢sunsetyang