再问一次

没有人回答我么？？再问一次，改写pcap下的驱动可不可以在只是采集包的要求下过滤包，不是防火墙的那种！高手救我！

PCAP没有办法实现，举个例子说吧，有一份文件，从
A-->B-->C-->D-->E,
而现在在B的后面加了一个人要得到这份文件,就变成：
A-->B-->C-->D-->E,
     |
     \\->F
这个时候，虽然F能得到这个文件的内容，但是他没有办法阻止A-->B,也没有办法阻止B->C->D->E，ZPACKET.VXD相当于上图F的角色，除非你把结构变成：
A-->      /-> B-->C-->D-->E,
   |      |
   \\->G-->/
而象PASSTHRU等过滤驱动就相当于这个G的位子

我明白你的意思，我的目的是得到，而不是阻止，比如你的例子，我得到文件就行了，我不阻止A-->B,也不阻止B->C->D->E，我只想在驱动里面就过滤到我不想看的内容，至于它本身传给谁看的，我不管！所以我想知道出于这个目的，改写pacp下的驱动NPF.sys行不行？
谢谢你的回答，希望得到你的帮助！

哦，我明白你的意思了，你是想只得到自己要的信息，其他的信息都抛掉？改一下驱动程序当然可以了。过滤这个词很敏感，一说我们就会联想到别的地方去。

怎么改呢？