NDIS中间层数据存储有关问题

NDIS中间层数据存储问题
最近在写中间层加密，获取上层的数据然后修改，可是一直有个问题不明白，就是该层获取的数据是网络字节的还是主机字节的？要不要转换成网络地址？怎么弄？我是新学的不是太明白

------解决方案--------------------
上层，中间层，到底是哪层？驱动，MAC，IP，还是什么？
一般来说驱动从硬件上取到的都是网络字节序
从应用程序下发的都是主机字节序