Зачем писать свой ndis драйвер ведь есть winpcap для удобной работы?
Общайся программно с tdi.sys. Пожалуй так.

мне бы семплы на дельфе, есть http://tarasc0.blogspot.com/ но он там синячит все, а я его синтаксис плохо хаваю как урожденный дельфин.

Самое время научиться портировать нужное тебе с С на Delphi.
Почитай код windows.pas к примеру и поймешь как переносится все и как соотносятся между собой типы данных и прочие интересности.

а если заюзать raw socket? Для NT BASE OS пойдет.

как бы windows.pas был пройденный этап еще году так эдак в 2002 =). Плохо синтаксис именно воспринимаю а не непонимаю.
Цель всего этого - копнуть под фаерволл. Ну и еще пусть будет формировка пакета с чужим адресом, (ip разумеется, mac не нужен, для arp spoofing'a уже хвататет и всяких и разных). Raw sock не подходит, т.к. не тот уровень (палится насколько я помню. Давно вообще кодингом не занимался).