Разбор NDIS-пакетов, извлечение из них IP.

[UfologP]

Помогите пожалуйста с этой проблемой. Мучаюсь с ДДК уже который день - не нахожу ничего конкретного, уже чуть ли не подряд перебираю функции и макросы, хотя я так понимаю, что это единственный способ получить данные и заголовок IP-пакета(имеется ввиду - разобрать NDIS-пакет). В ДДК всё очень мутно, нигде в других местах я тоже ничего нужного не нашёл. Пребываю в лёгкой панике. Расскажите как разбирать NDIS-пакеты, или хотя бы дайте ссылку где об этом почитать. Очень просю.

[Predicate]

Я разбираю NDIS пакет, когда тот передается от драйвера tcpip.sys к нижележащему драйверу, и наоборот. Там вроде как вообще нет ничего сложного. Вся инфа хранится в цепочке присоединенных буферов (NDIS_BUFFER). Вначале идет Ethernet-заголовок (см. RFC), затем сразу же IP-пакет, либо ARP-пакет (что именно - указано в Ethernet-заголовке). Причем не стоит полагаться на то, что существует какая-то система деления данных по буферам (например, один заголовок в одном буфере, другой вместе с данными - в другом). Просто бери и читай последовательно все буфера.
Структуру пакетов смотри в соответствующих RFC.

[Ufolog]

Сенкс, но как читать NDIS-буфера? Стандартные сишные функциии NDIS не поддерживает а в ДДК я ничего полезного не нахожу...

[Predicate]

Хех... На самом деле если открыть DDK на страничке NDIS_PACKET, то внизу перечислены будут все функции работы для работы с буферами (и не только). Точнее то, что работает с буферами, по большей части является макросами. В частности: NdisGetFirstBufferFromPacket, NdisQueryBuffer, NdisQueryBufferSafe, NdisGetNextBufer. Этого хватит.