У тебя есть план? Какие же ф-ии SDT ты будешь перехыватывать чтобы слушать траффик?... Скорее всего было написано что можно поставить фильтр, на Tcp ф-ией IoAttachDeviceToDeviceStack в паре с IoGetDeviceObjectPointer или IoAttachDevice