对NDIS中间驱动截获的往来数据净荷进行加解密

那位老大做过这方面的东西，能否给个思路？

还有一问，NDIS中间驱动和应用程序的通信可否照着filemon那样添加dispatch例程：添加DriverObject->FastIoDispatch = &FastIOHook;定义:FAST_IO_DISPATCH    FastIOHook = {
    sizeof(FAST_IO_DISPATCH),
    ……
    FilterFastIoDeviceControl,
 ……}
然后我们就在FilterFastIoDeviceControl函数中添加相应的处理代码
FilterFastIoDeviceControl

3ks！

当然可以，如果你是和应用层通信，需创建一个设备和链接，以前帖子有讨论。