我即将使用Wireshark在我的Windows计算机上进行一些流量监控。在研究它时，我想知道Wireshark如何在Windows之前设法捕获低级别网络数据包。
首先，我的 NIC 上的网络接口接收到一个数据包。然后 NIC 进行一些初始检查（CRC、正确的 MAC 地址等）。假设验证成功，网卡转发数据包。但是如何以及在哪里？
我知道驱动程序是 NIC 和操作系统或任何其他应用程序之间的粘合剂。我进一步猜测Windows和Wireshark有一个单独的驱动程序（WinPcap？）。否则，Wireshark将无法接收以太网帧。是否有两个或多个 NIC 驱动程序同时共存？网卡如何知道使用哪一个？