[ClickF1]

Ну если ты указатель на NDIS_PROTOCOL_BLOCK уже получил, то дальше легче.

kd> dt pBlock

Local var @ 0xf9e9ec78 Type _NDIS_PROTOCOL_BLOCK*

0x812d3aa0

+0x000 OpenQueue        : 0x8137ac60 _NDIS_OPEN_BLOCK

+0x004 Ref              : _REFERENCE

+0x00c DeregEvent       : (null)

.....

kd> dt pBlock+0x00 _NDIS_OPEN_BLOCK

driver!_NDIS_OPEN_BLOCK

+0x000 MacHandle        : 0x812d3aa0

+0x004 BindingHandle    : 0xf9e9ed4c

+0x008 MiniportHandle   : 0x805a69d3 _NDIS_MINIPORT_BLOCK <---

[Author]

Posts