新手请教NDIS中间层驱动修改数据的问题

新手上路，忘大神指点。  用NDIS做一个中间层驱动，在miniportsendpackets函数中已经将上层传来的数据内容拿到，然后对里面的部分内容进行了修改，现在问题是用抓包工具看不到自己发送的数据包，不知道应该怎么做。 现在我已经做到把上层要发送的数据 放到 PUCHAR 中，后面应该怎么做？

会不会是抓包工具处于你的中间层驱动的上方？这样它抓到的是修改前的报文。
可以考虑在接收报文的目标机器抓包。