Как вы пишите сетевые снифферы?
У меня есть два варианта:

1) Перевод сокета в соответствующий режим.
2) Перехват API функций Winsock.

Что используете вы и что более эффективно использовать?