拦截所有IP包

我想要的功能其实很简单。拦截本机所有包，包括TCP连接的握手信号，而且可以实现封包修改，或者丢弃的功能。网上看了些资料差不多三种方法：
NDIS驱动来实现，驱动太麻烦了。而且我需要功能也不多。
wincap库和应用层网卡混杂模式，我不知道这两种方法是否能够拦截到TCP握手信号并且能够实现修改或丢弃。
有现成的源码最好，如果没有现成的源码，能提供些有效的建议也好。