Как под Win2k собирать все пакеты доходящие до сетевой карты?

Ты хочешь собирать пакеты с заголовками, или только данные?
если пакеты, то юзай winpcap или драйвер пиши.
В WinNT/2k/xp можешь поюзать такой код (но только для входящего траффика):

promisc dd 1 
... 
invoke socket,AF_INET,SOCK_STREAM,IPPROTO_IP 
mov hsock,eax 
... 
invoke bind,hsock,offset sin,sizeof SOCKADDR 
invoke ioctlsocket,hsock,SIO_RCVALL,offset promisc 

если данные, то можешь перехватить функции send и recv в winsock32.dll

Исходников и статей полно в сети.

Сабирать хочу с загаловками. Прошу прощения за идиотский вопрос... но как winpcap юзать ассемблером?

Вот как раз исходников и статей я не нашёл :(( Может поделетись ссылками?

Малёк не в ту категорию ты это запостил :) Но всё равно странно, что теме два дня, тема весьма интересующая многих, а ответов нету почти... Где все мегаспецы?!

Малёк не в ту категорию ты это запостил
Уже понял. Первый раз на форуме :) Эх, мне бы хоть маленький, простенький исходничек...

Начни с цикла статей про драйвера (на этом сайте), внимательно прочитай, обдумай и сам разберешься...

Да весь материал на wasm.ru я читал! Мне не нужен драйвер... Мне не нужна крутая софтина... Мне нужен до беспредела простой user-mode снифер. Я бы даже пошёл на использование winpcap, если бы знал как...