深度剖析WinPcap之(八)——打开与关闭适配器(9)

本文转自http://eslxf.blog.51cto.com/918801/206422



----------------------------------续前节--------------------------------------
//内存清零
ZeroMemory(lpAdapter->SymbolicLink, sizeof(lpAdapter->SymbolicLink));

//看可否直接打开适配器
lpAdapter->hFile=CreateFileA(SymbolicLinkA,
GENERIC_WRITE | GENERIC_READ,0,NULL,OPEN_EXISTING,0,0);
if (lpAdapter->hFile != INVALID_HANDLE_VALUE)
{//打开成功

//分配与该捕获实例相关联的读事件信号，
//并把它创地给内核驱动，
//并存储在该_ADAPTER 结构体中(lpAdapter所指的结构体).
if(PacketSetReadEvt(lpAdapter)==FALSE){
//失败，函数返回NULL
…
return NULL;
}
//为驱动程序Packet_tap()(NPF_tap())函数设置最大可能的前视缓冲区
PacketSetMaxLookaheadsize(lpAdapter);

//指明这是一个由NPF.sys管理的设备
lpAdapter->Flags = INFO_FLAG_NDIS_ADAPTER;
StringCchCopyA(lpAdapter->Name, ADAPTER_NAME_LENGTH,
AdapterNameA);
//成功打开适配器，返回一个已经正确初始化的ADAPTER对象的指针
return lpAdapter;
}
//设置错误信息
…
return NULL;

}

函数首先调用系统函数OpenSCManager()连接到服务控制管理器(service control manager)，以检查NPF驱动程序是否已经存在，服务是否正在运行。如果NPF驱动程序不存在，则调用PacketInstallDriver()函数安装驱动程序。如果服务没有运行，则调用StartService()系统函数启动服务。
接下来就可以分配并初始化ADAPTER对象了。设置单个数据包发送的次数为一次，NPF驱动程序依据该值决一个数据包重复发送的次数。
接着从原始的设备名创建NPF设备的名称，并尝试看可否直接打开该适配器，如果打开成功，则分配与该捕获实例相关联的读事件信号，为驱动程序Packet_tap()(NPF_tap())函数设置最大可能的前视缓冲区，然后指明这是一个由NPF.sys管理的设备。
最后返回一个已经正确初始化的ADAPTER对象的指针。

注意：前视缓冲区(lookahead buffer)是tap()程序能从NIC驱动程序中访问的一部分内存，而不用执行一次内存复制。