NDIS Filter Drivers是网络驱动程序接口规范（Network Driver Interface Specification）的一个重要组成部分，主要用于在网络堆栈中添加自定义逻辑或扩展功能。NDIS6是Windows Vista及后续版本中引入的NDIS版本，它对NDIS5进行了许多改进，包括性能优化、错误处理和管理性增强。在NDIS5中，PassThru驱动被广泛用于简单的数据包过滤或修改，而在NDIS6中，NDIS Filter Drivers成为了这类任务的新选择。
NDIS Filter Drivers提供了在数据包从网络适配器传输到上层协议或者从上层协议传递到网络适配器的过程中插入自定义处理代码的能力。它们可以在网络堆栈中的任何位置插入，从而实现如流量监控、数据包捕获、安全过滤、QoS设置等多种功能。
NDIS Filter Drivers的编写涉及以下几个关键概念：
1. **注册Filter Driver**：需要注册一个NDIS Filter Driver，这涉及到向NDIS注册驱动的基本信息，如驱动名称、版本、供应商信息等。此外，还需要提供初始化和卸载函数，以确保驱动在安装和卸载时能正确地设置和清理资源。
2. **Attach/Detach到协议或微型端口驱动**：Filter Driver可以附加到协议驱动（如TCP/IP）或微型端口驱动（硬件适配器的驱动）上，这样就能拦截上下文中的数据包。Attach和Detatch操作需要通过NDIS API来实现。
3. **数据包处理**：NDIS Filter Drivers的核心是处理数据包。它们可以注册回调函数，例如`FilterReceivePacket`和`FilterSendNetBufferLists`，这些函数会在收到数据包或发送数据包时被调用。在这里，你可以执行自定义的逻辑，比如检查数据包头信息、修改数据包内容或者完全丢弃某些包。
4. **同步与异步操作**：NDIS Filter Drivers通常需要处理同步和异步操作。例如，发送数据包可能需要等待网络适配器完成传输，而接收数据包则可能需要立即处理。因此，理解线程管理和同步原语（如事件、互斥量）至关重要。
5. **状态指示和通知**：Filter Driver需要处理来自下层驱动的状态指示，同时也要向上层驱动发送状态通知。这涉及到处理NDIS状态对象和调用适当的NDIS函数。
6. **错误处理**：良好的错误处理是驱动稳定性的保障。Filter Driver需要捕获并处理可能出现的错误情况，如内存分配失败、设备故障等，并通过NDIS API报告这些错误。
7. **电源管理**：在现代操作系统中，电源管理是不可或缺的一部分。Filter Driver需要遵循电源管理规范，如支持设备的唤醒事件和节能模式。
8. **调试与测试**：由于驱动程序运行在系统内核模式，调试往往比较复杂。利用如WinDbg等工具，以及NDIS提供的调试接口，可以帮助定位和修复问题。
在给定的PDF文档《NDIS Filter Drivers编写介绍》中，可能会详细介绍这些概念，并通过实例代码演示如何实际编写和实现一个Filter Driver。从文件名来看，这份文档应该分为四个部分，逐步深入讲解NDIS Filter Drivers的各个方面。通过学习这些材料，开发者可以掌握创建高效、可靠的网络过滤驱动所需的技术知识。
