WINPCAP直接运行成为内核模式组件的方法是什么?

作为一个驱动，它要直接申请成为内核的一个组件，需要有什么条件？是否需要Administrator权限？就象WINPCAP，它的工作原理是什么？肯请个位兄弟赐教！

winpcap 有三部分组成packet.sys这是底层驱动,wpcap.dll这是libpcap接口，在上面就是应用程序了。Administrator权限是应该要得。我也是自己瞎看，说的不对的地方多包涵。