Спасибо за пояснения.
Кстати для одного заказчика делалась модификация драйвера который так же логировал возникновение соединений, для подобных фаервольных целей насколько я понимаю…
Можно ли получить (купить) такую модификацию драйвера (LHMON я так понимаю), которая сообщает только про создание/удаление соединений и не логирует сами пакеты (это будет делать WinpkFilter)?
P.S. Хочется обойтись без программирования драйверов, а использовать готовый framework для приложения в user-mode написанного на Delphi, которому нужна возможность блокирования пакетов конкретного приложения (процесса).