ndiswrapper加载TL-WN322Gplus之殇

周末在家尝试使用ndiswrapper加载WN322G+的Windows驱动程序，并且修改NDIS以及ntoskernel来实现802.11数据帧的抓取，结果别提多么悲剧了。以下是问题集：
1.下载了WinXP/Vista的TL-WN322G+的驱动程序，使用ndiswrapper -i zd1211.inf加载了之后，ndiswrapper -l没有认出芯片；
2.使用ndiswrapper -a强行将lsusb显示的ID设置进去，显示出认出了芯片，然而modprobe ndiswrapper时报错；
3.加载Vista驱动，直接就能认出芯片，然而NDIS库缺少接口，modprobe报错；
...
后来发现在WN322G+的驱动中，根本就没有0cf3:1006这个ID的芯片驱动，于是将Windows上可用的inf，sys等文件复制到Linux，仍未果，最终google之，发现使用WN422G+的驱动就可以了，原来还是芯片的型号导致的问题。
解决了驱动加载的问题之后，下一步就是抓包了，在NDIS的很多接口中都设置了HOOK，发现根本就没有进入，毕竟驱动是Windows上的，闭源，也无法看到逻辑。Windows驱动只和NT内核以及NDIS在两个地方接口：1.中断，这个是避不开的；2.和Linux的接口，也就是NDIS调用上层驱动的地方(NDIS函数NdisMIndicateReceivePacket里面调用了netif_rx)，中间的全部都是厂商自己实现掉的，这些功能就包括802.11帧和802.3帧的转换，于是根本没有办法靠挂钩NDIS函数来完成802.11帧的抓取，于是想了一个比较猛的方法，那就是挂钩中断，毕竟ndiswrapper是置于Linux内核内部的，它的入口就是中断，于是挂钩了中断的ISR，这样就意味着我必须自己去分析直接从中断里面出来的数据...方法有二，第一就是自己读取，交给Windows原有的驱动ISR，第二就是先调用Windows原有驱动的ISR，然后再自己分析。