关于 NDIS 中间层驱动的实现方案。。。

最近，打算写一个基于 中间层的驱动过滤程序，功能应该具有基本的防火墙的特点：

可以对本机发出和接受的数据包进行过滤，达到一般的数据处理的功能，以后会继续完善里边的功能。。。

具体的实现想法：

1：在passthrough 的框架下

2：能够提示数据的信息，达到内核与用户层的交互

3：添加功能：对注册表写的禁止，对IE的保护。。。

4：提高效率