一些菜鸟问题

因为要做一个类似于防火墙的东东，过滤数据包，这段时间囫囵吞枣地看了些资料，很糊涂。有一些问题请教一下：
过滤数据包，是否hook driver就能够完成这种功能？上次试了一个iphook地程序，好像没有用。
能否推荐一个好地调试方法，观察调试信息？我按照ddk上面地介绍通过串口调试，结果windbg总是等待，连接不上。
代码也看了一些，很多地方都不明白，即使是packet32这么简单地例子。有没有介绍ndis驱动方面系统一点的书？
谢谢！