请教：安装了NDIS驱动以后，通过Ethereal抓到的虚拟网卡的报文是经过过滤的还是未过滤的？

如果采用NIIS做中间层驱动（主要做报文过滤），比如安装NDIS的MUX Intermediate Driver sample后,会产生一个虚拟网卡（计算出新的MAC地址），那么通过Ethereal对此网卡抓包，得到的报文是经过过滤的还是未经过过滤的啊？

正说MS没有那么白痴，应该是过滤的。
自己试一下。 为了后来人，还请留下答案 。 多谢