Filter-Hook 驱动
像我刚才所说的，在Microsoft Windows 2000 DDK中介绍了Filter-Hook Driver, 事实上，它不是一种新的网络驱动，它只是扩展了IP过滤驱动(IP Filter Driver)的功能。
实际上，Filter-Hook Driver并不是网络驱动，它是一种内核模式驱动(Kernel Mode Driver). 大致上是这样的：在Filter-Hook Driver中我们提供回调函数(callback)，然后使用IP Filter Driver注册回调函数。这样当数据包发送和接收时，IP Filter Driver会调用回调函数。那么我们到底该如何实现这些步骤呢？总结如下：
