Windows 过滤平台：访问数据包的有效负载
我正在遍历 NET_BUFFER 的 MDL 链以获取关联的数据。 用于指示已用数据空间开始位置的两个宏 (NET_BUFFER_DATA_OFFSET() 和 NET_BUFFER_CURRENT_MDL_OFFSET()) 让我有点困惑，因为我总是观察到它们返回相同的值，并且两者似乎同样可用。
应该使用哪一个？他们之间有什么区别？
I'm traversing through a NET_BUFFER's MDL chain to get the associated data.
The two macros that are used to indicate where the used data space begins (NET_BUFFER_DATA_OFFSET() & NET_BUFFER_CURRENT_MDL_OFFSET()) got me a little confused, as I've always observed them returning the same value, and both seem equally usable.
Which one should be used? What's the difference between them?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
好的，明白了。
显然，如果当前mdl不指向第一个mdl，那么
NET_BUFFER_DATA_OFFSET()将指示当前mdl之前所有mdl的大小，加上当前自己的偏移量，而NET_BUFFER_CURRENT_MDL_OFFSET()将仅指示当前 mdl 内的偏移量，如果您使用，这就是您真正需要的NET_BUFFER_CURRENT_MDL()宏。优化的事情。
Ok, got it.
Obviously if current mdl doesn't point to the first mdl, then
NET_BUFFER_DATA_OFFSET()will indicate the size of all mdl's until the current one, plus the current's own offset, whileNET_BUFFER_CURRENT_MDL_OFFSET()will indicate only the offset within the current mdl, which is all you really need if you useNET_BUFFER_CURRENT_MDL()macro.An optimization thingy.