Доброго времени суток! 
Необходимо реализовать некое подобие брэндмауэра под КПК. Почитал как это реализовывается под Windows, в принципе ясно с какой стороны заходить. Создаем интерфейс, задаем правила.. Я так понял с использованием функций PfCreateInterface и т.д. 
А как быть с WindowsMobile?? С чего начать?
Заранее спасибо )

Начни с перехвата Kernel API. В качестве примера можно посмотреть мониторинг обращения к файловой системе: http://forum.xda-developers.com/showthread.php?t=247425 . Попробуй аналогично перехватить функции WinSock.

  Гм... авира это делает как сетевой драйвер - фильтр пакетов. Не знаю можно ли в WinCE делать драйвера такого типа. С другой стороны для драйверов есть исходники, можно сделать свой сетевой драйвер где будет такая фича.

Под WM можно сделать глобальный перехват интересующих системных API и прикрутить к ним анализатор последовательности вызовов, в корором анализировать входные параметры и имя вызывающей программы. Экспериментировал с этим на WM5 с целью написать простенькую проактивку на запись файлов и реестра.

Т.е. грубо говоря мне надо сварганить dll-ку которая будет перехватывать функции Winsock'a? А так как сама программа у меня на С#, то еще и организовать ее взаимодействие с этой самой dll? 
Я правильно Вас понял?

Правильно.

К тому же DLL должна быть написана на Си (никакого managed-кода!) так как ее код будет выполняться при вызове системной функции из любого приложения. К тому же, я сомневаюсь, что получится адекватно переписать установку хуков на C#. В указанном во втором посте примере используется внедрение кода своей DLL в адресное пространство соответствующей системной DLL + патч таблицы векторов (точек входа) ее функций.