// ProtocolContent
// Version      NextChain offset    NDIS_PROTOCOL_CHARACTERISTICS offset   BindingAdaptHandle offset
// NDIS 3.XX   0x04  0x14 0x08
// NDIS 4.XX   0x60  0x14 0x00
// NDIS 4.01       0x8C  0x14 0x00
// NDIS 5.XX       0x10  0x14 0x00

这是一段解释，0x14明白了，但是NextChain offset 从这个结构中看不出来啊 :D

[编辑 -  8/20/02 by  trent]

在系统里面，协议是一条链的，所以这个NextChain 就是下一个协议的地址了！
]对了，你的这个资料是从什么地方弄来的啊

nextchain是你的那个结构的struct _NDIS_PROTOCOL_BLOCK *NextProtocol吧，从你的结构中好像看不出版本区别？
上面一段注释是我看一段程序中的注释，流过的人较多，不知道谁添上去的

老鼠哥终于出现了

黑僧贴出来的这个有两个成员的位置放错了
struct _tagPROTOCOLHANDLE{//sizeof()==c6+NameLength
//0
PNDIS_OPEN_BLOCK OpenQueue;
REFERENCE Ref;
UINT Length;
struct _NDIS_PROTOCOL_BLOCK *NextProtocol;
//0x14
NDIS50_PROTOCOL_CHARACTERISTICS ProtocolCharacteristics;
ULONG MaxPatternSize;

// UCHAR uBuffers[0x80-(sizeof(NDIS50_PROTOCOL_CHARACTERISTICS)+sizeof(REFERENCE))];
//0x90
// KMUTEX Mutex;
UCHAR ucUnKnowData[4];
};

你的这部分资料如果正确的话我就不用去跟踪那部分函数代码了！又剩了一点事情了

打黑僧pp，你贴的这个结构也是你跟出来的，是吗？会不会落东西？ :D

这个结构大小是６Ｃ加上名称的长度，前面几个是对的，到协议特征之后就不对了！但是后面的有几个成员我还是知道的！他们的偏移也标出来了！但是中间的就不知道了

黑僧贴出来的这个有两个成员的位置放错了
 

错了也不是我的错啊。

名字长度指什么？

从我现有的程序看，0x14是要先偏移nextchain的偏移长度后再偏移0x14得到协议特征。 :D

谁能分析一下NDIS40_OPEN_BLOCK和NDIS_OPEN_BLOCK的区别？

NDIS_OPEN_BLOCK在ndis.h里面是有定义的，NDIS40_OPEN_BLOCK是那理的东西？

我要知道还问你，打pp

我找到了，是自定义的，比NDIS_OPEN_BLOCK少了一个boolean变量，我都晕了，为什么4.0的自己定义这么个结构？如果用NDIS_OPEN_BLOCK，显然在类型转换时就会出问题吧，因为原来的指针是byte *

顶一顶 :D

nextchain是你的那个结构的struct _NDIS_PROTOCOL_BLOCK *NextProtocol吧，从你的结构中好像看不出版本区别？
上面一段注释是我看一段程序中的注释，流过的人较多，不知道谁添上去的

啊，我给ZNSOFT的代码，你怎么会拿到的？

nextchain是你的那个结构的struct _NDIS_PROTOCOL_BLOCK *NextProtocol吧，从你的结构中好像看不出版本区别？
上面一段注释是我看一段程序中的注释，流过的人较多，不知道谁添上去的

啊，我给ZNSOFT的代码，你怎么会拿到的？
这段代码是我写的，注释是我加的。

[编辑 -  10/11/02 by  gjpland]

谁能分析一下NDIS40_OPEN_BLOCK和NDIS_OPEN_BLOCK的区
别？

NDIS40_OPEN_BLOCK是NTDDK下的NDIS_OPEN_BLOCK

[quote]nextchain是你的那个结构的struct _NDIS_PROTOCOL_BLOCK *NextProtocol吧，从你的结构中好像看不出版本区别？
上面一段注释是我看一段程序中的注释，流过的人较多，不知道谁添上去的

啊，我给ZNSOFT的代码，你怎么会拿到的？
这段代码是我写的，注释是我加的。

[编辑 -  10/11/02 by  gjpland] [/quote]
呵呵，反正不是偷的