ndis im和 wdm filter，哪个更合适

ndis im 和wdm filter有什么不同呢？
如果我要截获网络数据包，ndis im肯定是可以的，但是wdm filter可不可以呢，大概看一下，没有看到网络的wdm filter ，多是键盘、鼠标的，但我怀疑自己了解的不够深入。

不好意思
菜鸟问题

有种NDIS HOOK 也可以截获数据包
比中间驱动简单点
不过这种HOOK是未公开的技术
最好还是用中间驱动

谢谢，
那wdm filter可以吗，还没有看到文档上提到网络的wdm filter driver。是不是就没有！

ndis im 和wdm filter有什么不同呢？
NDIS IM与NDIS-HOOK技术比较象，都可以拦截网络数据帧，各有优劣。
NDIS IM 自动化安装较麻烦；
NDIS-HOOK安装简单，且NT4，2000，XP可以使用同一个程序，但此项技术并不是公开的（undocumented），所以不能保证Windows的下一个版本还能用。

而WDMfilter不能拦截网络数据，只是能拦截IRP而矣，

所以说，ndis im 和wdm filter没太多可比性。

明白了，谢谢版主！！！