nester вопрос... зачем изобретать велосипед?
Анализаторов трафика или снифферов сейчас предостаточно, лично я пользуюсь wireshark

Вообще самый простейший сниффер можно написать используя RAW сокеты, но лучше воспользоватся WinPcap. Ну или если ты заядлый велосипедист можешь реализовать драйвер фильтр на NDIS