APXAHGEJI,
при лсп перехватывается не соединение а данные.
Оффтоп
скачай
TcpView и глянь куда соединяется линейка при перехвате через inject и при перехвате через lsp.
при лсп не происходит сканирование процессов (те самые тормоза). лсп не видит гг (в случае если бы мы пытались перехватывать не соединение а данные через инжект нам бы этого не дал гг), либо antiphx (на данный момент).
недостатки тоже есть. при закрытии пх соединение не разрывается, просто на клиент/от клиента не поступают данные, и его приходиться закрывать "тремя пальцами".
так же недостаток при посылке своих данных на клиент, они прийдут не сразу, а в тот момент когда сам клиент попытается прочитать порцию данных со стека тцп. в любом случае он их получит, но существует задержка.
ну и естественно, так как это провайдер, то любая моя недоработка в модуле может привести к краху сетевых служб в системе.