firesnake的个人空间

小弟是个ndis方面的菜鸟，想在网络驱动层完成数据包的过滤。而听说在ndis协议层只能做到对收到的网络数据包的拷贝，而不能完全截获网络数据包，请问真的是这样吗？是否能在ndis中间层实现上述功能，谢谢各位大侠！！！