Hook global des flux réseaux

Bonjour, je dois effectuer dans un projet un hook global afin de récupérer tous les flux réseaux (passant par plusieurs cartes réseaux).
Cependant, je ne sais pas comment trop m'y prendre, je ne sais pas si cela est possible au niveau d'appels systèmes (en hookant des entrées de la SSDT), ou si il faut agir au niveau du driver tcpip.sys (IRP Hooking ?), responsable des flux réseaux du système Windows. Il me faudrait l'avis d'experts, pour ce qui est le mieux, le plus efficace à faire...

Merci ;-)

Salut,

Je suis pas (du tout) expert.

La plupart des solution de sniffage passe par packet.dll et ses variantes (Ex : WinPCap).

Regarde ce source.

Salut,  je te remercie mais j'ai trouvé la solution, je connaissais deja la lib winpcap je m'en étais deja servie pour coder des trucs. Mais dans mon cas faut vraiment agir en bas niveau, juste au dessus des cartes réseaux (couche 2), afin de controler tous les flux. La solution est de hooker tous les drivers proto NDIS du système..

Merci, A+


___________________
MSP - Microsoft Student Partner (Microsoft)