求教TDI问题

利用TDI截获网络数据包时，能否进行内容过滤（比如 基于url的过滤），利用什么函数可进行这种操作？
谢谢各位大哥。

截获IRP,获得MDL,内容应该在里面。

做防火墙时,自己做一个过滤驱动,截获TDI Client发送的,以及外界机器发送过来的IRP,同样能知道用户访问了哪些站点等.但我看到pcausa很多例子都是tdi client的,所以很是困惑，用tdi client到底做什么呢?

另外如果要截断某个IRP(不让它继续向下一级传递,也就是说实现防火墙的功能,阻断用户的连接),该如何处理?

那就用tdi filter,根据情况在钩挂的dispatch 和event里返回不同的状态。