请各位指点迷津

准备在pasthru 例程的基础上作一些改动，实现对数据封包的加密。只要能够识别是否是通过改动之后的驱动程序发送的封包就可以了，经过多次尝试，不知道ndis_packet 中的那些部分可以修改，怎么修改？也体验过蓝屏的痛苦，请各位指点一下，或者告诉我在那里可以找到思路。
谢谢了先。