包过滤的问题?

   如果用
   pMySend=Hook_Device_Service(NdisSend,MySend,aThunk);
来HOOK NDISSEND,
之后写自己的MySend函数
MySend(
PNDIS_STATUS Status,
    NDIS_HANDLE NdisBindingHandle,
    PNDIS_PACKET Packet
    )
{
过滤是不是
对Packet进行处理?
通过的用NdisSend发送,否则不发?
}

对

如果包不符合规则，只要简单的返回NDIS_STATUS_SUCCESS，让上层以为包已经发了就可以了。