ll处理前拦截Winsock 2命令来工作；因此它可以修改命令、删除命令，或者仅记录数据。因此它成为了恶意软件、网络过滤器、网络截取和基于数据流的嗅探器的有力帮手。通过LSP嗅探网络流量有时很麻烦，因为防病毒厂商经常将此种活动标为恶意行为——因此网络数据包分析器是捕捉网络流量的更好方法。LSP的功能和Winsock代理嗅探允许某个应用程序的流量被捕捉并使其转向localhost（127.0.0.1），从而在Windows上捕捉。LSP有两种：IFS与非IFS。市场上现有的大多数LSP均是非IFS。两