请教一个问题IMD包对应问题

最近又开始搞驱动开发，本来就没怎么入门，难呀

现在开发imd，基于passthru代码基础上，现在是获取到一系列发送的包和收到的包，问题是：
   怎么判断发送的包和收到的包是同一个连接上的呢，ip/端口判断应该不是很准确

Ethereal这个工具能判断出来，他的原理是什么

估计问题有点弱哈，别笑话我，谢谢

请给点提示或指示，感激！

用tdi简单点

明白，很久前用tdi作了一个垃圾邮件过滤处理，不过没有商业化
现在做的是基于imd上的一个业务处理，暂时不考虑用tdi