Как оганизовать перехват пакетов Tcp/Ip до того, как они придут приложению? По идее, можно вставить обработчик в цепочке
драйвер устройства - firewall - wsock_2.dll - приложение, открывшее сокет.
Нужна информация, как вставить его ДО firewall. VMWare как-то это делает - в режиме Bridged Network. Только неизвестно, какие функции перехвата пакетов там применяются. Кому что-либо известно - сообщите. Кроме того, желательно, чтобы это работало не только на ethernet, но и на dial-up и прямое кабельное соединение.

тебя трудно понять, но возможно тебе нужно просто скачать Ethereal (снифер )

Если ты хочешь писать прогу, то тебе явно понадобится библиотека перехвата пакетов... зовут её libpcap ( lib of packet capturing )
на виндах у неё партийная кличка winpcap.
качаем, с заголовами, курим мануал... и работаем.
ок ?
( кстати на основе libpcap и работает "Ethereal" )

Если сам будешь всё реализовать:
когда функция превращается в системный вызов... происходит прерывание. на прерывание нужно поовесить свой обработчик прерываний. заплатишь временем обработки, но перехватишь всё что нужно.
тебе нужно будет поймать прерывания сетевого устройства.