中间层探讨

最近在学习ndis的中间层，当然用IMD是可以弄firewall的拉，所有协议的包都流过IMD。这几天也一址在想，可还是有些不明白，不过不明白的正是IMD的关键，哪位弄IMD的高手可否解答一下：
1。NDIS的中间层必须于ndis前启动，我说的是win9x下
2。hook_device_service，我不明白为什么必须把此new_install_hook放在ndis前面，因为，我总觉得应该是ndis载入后它的服务点，VMM才知道的啊？

不明白没人答复，是不是此问题太傻？

呵呵。。。 是不是你的朋友和你开玩笑，和你说反话啊。你的想法事对的。