简单来说，LSP是微软公司提供的位于Windows环境下的编程接口，其目的提供第三方用户进行网络数据包的HOOK的标准接口。LSP是位于RING3层的一个HOOK框架，另外需要注意的是从Windows8、Windows Server 2012 开始，这个框架已经不再被微软所推荐，取而代之的是另外一个框架——Windows Filtering Platform，WPF，这也是网游加速器的第三种技术，之所以暂时不研究这个技术是因为从从MSDN及其其他网站上看WPF这个框架似乎是需要使用内核编程的相关知识，似乎不太好去动它。

大家知道，在国内由于存在无望长城，在玩一些国外游戏的时候（特别是烂橘子、Xbox）等一些游戏的时候，如果不接专线，一般都需要使用各种网游加速器。网游加速器可以使用如下形式进行加速：

无论使用哪一种方法，网游加速器的客户端需要解决一个根本的问题：如何将一个独立的进程的网络通信包的路由进行更改？这个问题我之前进行了很多思考，我自认为有如下几种解决方式：

以上的方式都是自己的一些猜想，通过网络上查看了一些资料，文章的出处留在了本文的最后，非常感谢这些大牛提供的帮助。我看到的几篇文章有不同的地方，但是发现现行的网游加速器一般都采用几重技术来保证加速器的正常运行，这些技术一般包括：

另外还有通过创建虚拟网卡来实现的，但是无论哪一篇文章，都提到了LSP作为实现加速的首选。因此我就准备研究一下这个技术到底是什么玩意。另外网络上似乎并没有从零开始的教程，所以自己也准备好好写一下。

我个人认为学习一个新的技术的首要前提是将程序先跑起来，所以这次系列文章的第一步是先将环境搭起来。

首先列一下我成功编译了的环境：

整个程序由两部分组成，一个程序是通过Windows的微软接口来安装自己分层协议，另外一个程序是一个动态库，动态库里面实现了自己的分层协议。这个部分主要记录一下编译环境的配置，主要是DLL动态库的配置。其中的代码都是通过网络上收集来的，在我的环境中需要对代码做出一定的修改，具体体现在头文件处。另外具体的出处依然在附录中。我自己配置好的项目放在Github上，传送门。

这个程序直接使用普通的命令行程序就可以了，需要注意的是有几个点：

源码的话详见Github中的Layered_Service_Providers_Install_Uninstall项目。对于安装程序用到的概念会在第三篇文章中讲解。

关于这个Demo，准备实现的效果为：对于连接端口为443或者80的应用程序，弹出一个弹窗来证明自己（另外对于Firefox和QQ效果都不是很理想，不知道为什么） 由于之前很少做过DLL库的编译过程，这次编译过程踩了比较多的坑。所以新手项的记录一下整个的编译过程，关于在Visual Studio下的编译DLL的系统体系，我在后面可能会写一篇系列文章。 首先需要创建一个DLL动态库的项目(题外话，实际上创建不同项目的实质是Visual Studio会选择不同的默认链接库，默认头文件) 创建好之后在源文件中添加模块定义文件 我们可以看到对应的文件目录 可以看到，这个文件树实际上有点复杂。但是现在的我们仅仅需要知道以下几点：

创建好整个项目框架之后，我们在根据约定在Dll1.dll中添加自己的函数，如WSPStartup、WSPConnect之类的。具体的实现可以参考我的Github源码。 创建Source.def文件的原因是WSPStartup函数在其他地方已经被实现了，如果直接使用__declspec(dllexport)这个宏，连接过程会报如下错误：

为了避免以上错误，我们需要使用*.def文件定义导出函数，至于这个文件的语法，可以查看MSDN：

编译完成之后应该可以在对应的输出环境下看到lib文件和dll文件。使用安装程序进行安装应该就可以看到效果了。

调试是一门大的学问，由于这里的主题是LSP技术，所以只记录一下调试的入门技术。 由于动态库无法脱离主程序进行运行，调试动态库一般来说都需要另外编写一个主程序，来联合调试。当对于我们的LSP的DLL，还有另外一条路可以走：使用调试器附加到任意一个网络进程中，加载符号表进行调试。 我推荐使用第一种方法，原因是这样我们可以完全控制程序流程。当然，无论哪一条路这里推荐使用Visual Studio 自带的调试器进行调试，比较友好。还需要注意的一点是只能使用DEBUG版的DLL，以下记录以下流程。

采用这种方式进行调试，我们需要一个主程序，主程序项目和DLL项目放在同一个解决方案里面。如下所示： 其中Test_C项目是一个使用了TCP连接的应用；

附加程序进行调试我们只需要在成功编译了DLL的项目下找到Visual Studio的调试器就可以了。入口如下所示：