很多单机版的防火墙都是利用了SPI的技术来实现对网络封包的截获处理．［当然也有结合NDIS及IMD驱动的，不再本贴范围内：）］，也可以通过SPI技术实现无进程的DLL木马．这里Winsock2 SPI的原理在这就不多说了，网上多得是．
以下仅为我前段时间学习SPI技术时的写的一些代码，望大家一起来研究讨论．
以下分别为wskfilter.dll及nfilter.exe的代码，编译成功后将两个文件放在同一目录下，CMD下运行nfilter.exe便可以加载自己的LSP（分层服务提供者）来截获相关WINSOCK API的调用了．当然如何处理需要在wskfilter.dll中进行控制，在此不作详述．