这个是VS2008和DDK平台搭建教程，介绍很详细，包括简单的驱动编写后在虚拟机上运行用windbg抓取log，设置断点等。本人在win7上试验过，可以运行，本人试验时是vmware下跑的xp，用driverMonitor加载驱动，然后win7上跑windbg，完全没问题，有需要者可以下来试试,This is a platform set up VS2008 and DDK tutorial describes in great detail, including the preparation

基于Passthru的扩展，抓取IP数据包，并在内核中利用队列、系统线程实时将IP数据包解析到磁盘文件中,同时提供用户控制，在RING3使用SDK编写界面。 本程序可以帮助您熟悉驱动编写、windows编程、用户态和内核态交互编程以及网络知识的基础应用。 驱动安装使用snetcfg,已集成到用户界面中。-Based on the expansion of passthru, crawl IP packet, and the use of the kernel queue, the sys