Как работать с NDIS 5.0?

Надо написать программу, перехватывающую запрос с рабочей станции, и от имени запрашиваемого хоста дать ответ. Насколько я знаю это делается при помощи ndis. Может быть кто-нибудь уже работал с ним.

вообщето если ты про протокол IP - то это
называется IP-spoofing.
=)
это отдельная тема - в рфц сам найдеш описание
протокола и пакетов.
для разнообразия можеш посмотреть как митник
шимомуру хацкал. там правда алгоритм формирования
щетчика был самым простецким (линейно-инкрементный =))
.
но в наше время данная штукенция - вешч гиморойная
и себя не оправдывающая // IMHO.
PS:
иди читай и по ссылкам с них походи (особенно с воида) ходи:
void.ru (хорошие подборы)
hackzone.ru (чтото еще встречается, но редко)
ну и конечно - rfc . http://www.geektools.com/rfc/RFCList.html.