请问高手：监测Hub的IP包（HTTP协议），如何在此包内加内容再返回到目的地址？

Question

我在网络上监测到一个Http包，怎么才能将此包加一些内容回给目的地址呢？

Answer 1

我没做过，不过思路应该是很简单的。。
1、拦截包。（要截获，而不是复制，可通过spi，ndis等实现）
2、修改包，可以伪造一个包，把截获的包中的内容添加过来。再加入一些内容。
3、根据包信息发回伪造包

Answer 2

在ndis怎么拦截包，而且我不是所有的包都要拦截，只需要拦截我认为可疑的包。