Edit C:\Windows\SysWOW64\drivers\en-US\ndiscap.sys.mui
MZ? ÿÿ ¸ @ ¸ º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ ÑRØ?3}??3}??3}?HÌ´??3}?H̱??3}?Rich?3}? PE L à ! 0 u @ ´ .rsrc @ @ 0 ?0 ? H ? ` ? x ? ? ? 9 ¨ ? À ? Ø ? ð 8 ¸ ä ð ¢ ä ? T ä è Ì ä M U I ÍþÍþ¸ ??ò¤¬}+¿SøN·wh&¼ÑI½\ÖÞzªS ? ? ¨ M U I e n - U S M i c r o s o f t N D I S C a p t u r e + M i c r o s o f t N D I S P a c k e t C a p t u r e F i l t e r D r i v e r PA 1 1 ? 0 0¸ 0 0ô P P@ P PT p p? é °ë °( ó °ø °ø Ñ °Ó °< ¹ °º °Ì ? °? °Ô Ð ÐX $ R e s p o n s e T i m e I n f o S t a r t S t o p $ L o a d i n g S t a t e ( U n l o a d i n g S t a t e E r r o r I n f o r m a t i o n V e r b o s e D r i v e r L o a d $ D r i v e r U n o a d L a y e r L o a d $ L a y e r U n l o a d R u l e s @ P a c k e t F r a g m e n t ( % 3 b y t e s ) @ P a c k e t M e t a d a t a ( % 3 b y t e s ) P V M S w i t c h P a c k e t F r a g m e n t ( % 9 b y t e s ) 8 C a p t u r e R u l e s C o u n t = % 1 ? D r i v e r L o a d e d ( F r i e n d l y N a m e = % 1 U n i q u e N a m e = % 2 S e r v i c e N a m e = % 3 ) ? D r i v e r U n l o a d e d ( F r i e n d l y N a m e = % 1 U n i q u e N a m e = % 2 S e r v i c e N a m e = % 3 ) À A t t a c h e d t o m i n i p o r t i n t e r f a c e % 1 a b o v e l a y e r i n t e r f a c e % 2 w i t h m e d i a t y p e % 3 ( c o n t e x t = % 4 ) Ä D e t a c h e d f r o m m i n i p o r t i n t e r f a c e % 1 a b o v e l a y e r i n t e r f a c e % 2 w i t h m e d i a t y p e % 3 ( c o n t e x t = % 4 ) | C a p t u r e R u l e : I d = % 1 D i r e c t i v e = % 2 V a l u e L e n g t h = % 3 V a l u e = % 4 l D r i v e r l o a d f a i l e d w i t h s t a t u s = % 1 a t l o c a t i o n % 2 ? F i l t e r A t t a c h f a i l e d w i t h s t a t u s = % 1 a t l o c a t i o n % 2 ( c o n t e x t = % 3 ) ? R e c e i v e d I n v a l i d C a p t u r e R u l e : I d = % 1 D i r e c t i v e = % 2 V a l u e L e n g t h = % 3 V a l u e = % 4 ? E n t e r i n g s t a t e ' % 2 ' f r o m s t a t e ' % 1 ' ( l o c a t i o n = % 3 , c o n t e x t = % 4 ) ? E n t e r i n g s t a t e ' % 2 ' f r o m s t a t e ' % 1 ' ( l o c a t i o n = % 3 , c o n t e x t = % 4 ) @ R x P a c k e t P r o c e s s i n g S t a r t D R x P a c k e t P r o c e s s i n g C o m p l e t e S t a r t S t a t e E n d S t a t e $ F r a m e C o n t r o l M u l t i L a y e r ( I n t e r f a c e I n d e x E t h e r T y p e 0 S o u r c e M A C A d d r e s s 8 D e s t i n a t i o n M A C A d d r e s s ( A n y M A C A d d r e s s 0 S o u r c e I P v 4 A d d r e s s <