winsock и процессы

From

Kirill Neznamov (2:5025/32.88)

To

all

Date

2002-11-16T23:58:44Z

Area

SU.WINDOWS.NT.PROG

====================<Crosspost Summary>==========================
* Crossposted by Kirill Neznamov (2:5025/32.88)
* Origin Area: SU.NET.PROG ()
* Original mail was from Kirill Neznamov  (2:5025/32.88)
* With: FIPS/32 W95/NT v1.0r
====================<Begin Crosspost: >==========================
Boom Shankar all!

Возникла проблема - я написал драйвер, который перехватывает весь сетевой траффик на компе. Как определить какой пакет принадлежит какому процессу?
Т.е. как определить что этот пакет для интернет экплорера с pid 1000 а этот пакет для интернет эксплорера pid 432?
Операционка - win2000,winXP,nt4.
Неужели все таки придется делать перехват winsock API?

WBR,
    KiR
--- F.I.P.S./32 v1.0r W95/NT [M]
 * Origin: Придумай его сам. (2:5025/32.88)