关于网络截包的问题

大家好：
  最近我想做个网络截包的程序。但是因为没有个人防火墙要求那么高，只要求截获到某个具体的程序的包状况即可。所以我想只用raw socket来做。
但是我看到有人说raw socket只能监听包，不能截获修改数据包。我不大明白是什么意思？
不知道大家有什么看法，谢谢！

那想对原数据包改动的话，是不是非要用ndis-hook或者ime驱动阿？
在应用程序这一层是不是没法实现阿？