Хук WSARecv: предотвращает получение пакета исполняемым файлом

Я работаю над DLL, которая перехватывает функции winsock2, используя C ++ и обходные пути. Моя цель — изменить трафик TCP, который идет от исходного исполняемого файла и обратно. В какой-то момент мне нужно прекратить доставку определенного пакета (чтобы исходный исполняемый файл вообще не имел представления об этом пакете, но все еще сохраняет соединение).

С хуком WSASend это понятно (вы просто не вызываете оригинальный WSASend и возвращаете 0).
Но я понятия не имею, как сделать это в хуке WSARecv, используя структуру WSAOVERLAPPED.

Я надеюсь, что этот код ниже демонстрирует, что я хочу:

__declspec(dllexport) int WINAPI WSARecv_hook(SOCKET s, LPWSABUF lpBuffers, DWORD dwBufferCount, LPDWORD lpNumberOfBytesRecvd, LPDWORD lpFlags, LPWSAOVERLAPPED lpOverlapped, LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine)
{
// Recieve real data
int ret = WSARecv_real(s, lpBuffers, dwBufferCount, lpNumberOfBytesRecvd, lpFlags, lpOverlapped, lpCompletionRoutine);

// Loop over lpBuffers and analyze it
for(int i=0; i < dwBufferCount; i++)
{
// analyze it
if(packet_should_be_blocked(lpBuffers[i].buf, lpBuffers[i].len))
{
// Do or return what?
} else {
// Otherwise, just process as usual
}
}
return ret;
}

Как мне сделать вид, что ничего не произошло и пакет не был получен (например, подделка WSA_IO_PENDING)? Есть идеи / мысли?

Постскриптум Из того, что я знаю, исполняемый файл не использует подпрограмму завершения (lpCompletionRoutine всегда NULL), только перекрывающаяся структура.