Вопрос по NDIS-пакетам

[steel66]

Привет уважаемому сообществу.
Стоит передо мной такая своеобразная задача - вставить вместо какого-нибудь outgoing NDIS-пакета свой. Именно "вставить вместо", а не добавить лишний пакет в очередь исходящих пакетов.
В случае passthru-драйвера задача, в принципе, решается. Но passthru-драйвера у меня нет (вернее, его использование исключено) , а есть только перехваченные функции из NDIS_OPEN_BLOCK.
Вижу два возможных решения: первое - модифицировать исходящий NDIS-пакет (что, как было прочитано где-то в сети, вообще нельзя делать, ибо нельзя трогать чужие пакеты). И второе - самому сформировать NDIS-пакет и отправить его в сеть вместо какого-нибудь пакета.
Опыт разработки под NDIS есть, но его маловато.
Кто-нибудь может пнуть в нужную сторону - где и куда копать? Кто-то может сталкивался с такой задачей?

[resource]

А почему исключено использование intermediate ?

что, как было прочитано где-то в сети, вообще нельзя делать, ибо нельзя трогать чужие пакеты

А перехватывать функции из NDIS_OPEN_BLOCK это примерно из той же серии.

Я не знаком с перехватом если честно, но imtermediate делал. Всвязи с этим вопрос: почему нельзя поступать с пакетами так-же как делается в imtermediate (passthru) ?