卡巴斯基本身安装了一个ndis中间层驱动，自己在ReceiveHandler中构造完整的包后提交给上层协议驱动，对于本身有处理不完整包逻辑的驱动而已，这部分逻辑不会走到，所以测试ndis驱动最好安装和卸载卡巴斯基两种情况都测试下。另外现在的网卡驱动很少调用ReceiveHandler了，大部分都是调用ReceivePacketHandler，比较老的8139网卡的驱动会调用ReceiveHandler并提供不完整的包。