windows 修改connect参数

我需要在驱动层 做 类似应用层hook connect 改掉ip和端口的事情 （ip改到回环地址）
我需要怎么做

127.0.0.1 的连接会走 NDIS协议驱动吗?

网络驱动层就是filter类似的，你可以得到网络层的数据包，自己进行解析分析处理等。

https://msdn.microsoft.com/en-us/windows/hardware/drivers/network/ndis-filter-drivers2

NDIS HOOK和NIDS过滤驱动可以参考以下内容：

http://www.koovin.com/?q=NDIS+hook

http://www.koovin.com/?q=NDIS%E8%BF%87%E6%BB%A4