询问数据转发有多少种方法

Question

我分别使用HOOK SOCKET和SPI，HOOK了connect函数，以此进行数据转发
我想请问一下还有其他方法吗？
winpcap捕获到数据包以后，可以象SPI一样HOOK住connect函数实现数据转发吗？
原始socket可以吗？
祝大家身体健康，谢谢各位

Answer 1

raw套接字似乎不合适，因为其并没有阻止其原来的发送？
当然NDIS,TDI都可以实现，不过对于转换的要求而言也太
个人觉得SPI是最合适的(如果运行在支持SPI的系统上)。