packet可以过滤包吗？

如果我们在packet.sys，把封包drop，那tcp/ip还收得到包吗？
又packet.sys是在tcp/ip之下吗？如果在packet.sys对包做更动，那tcp/ip收到的是更动过的还是未更动过的？

packet.sys和tcpip.sys是同一层次的，都是protocal driver，所以不能够过滤，而只能监听！
论坛上以前有很多这类文章，你应该多SEARCH！