我需要做一个包过滤的程序，用ndis，因为要支持nt和2000，请给一个思路，谢谢

看看ddk中network部分的文档，里面基本上都有。另外的信息
可以参考www.pcausa.com上的，有一些internals。
另外本版的版主是搞这个老手，看看他的文章，对你非常有帮助。