捕获数据包 ndis 一

用户态下的网络数据包拦截方式有
1. Winsock Layered Service Provider；
2. Windows 2000 包过滤接口；
3. 替换系统自带的WINSOCK动态连接库；

利用驱动程序拦截网络数据包的方式有
1. TDI过滤驱动程序（TDI Filter Driver）
2. NDIS中间层驱动程序（NDIS Intermediate Driver）
3. Win2k Filter-Hook Driver
4. NDIS Hook Driver