отправить пакет с существующего соеденения

[Son Of Pain]

Беда в том, что при установлении tcp-соединения клиент и сервер обмениваются случайно сгенерированными числами (начальными номерами последовательностей), и нумеруют каждый пересланный байт соответственно.
Без знания этих двух чисел ты не сможешь отправить пакет - сервер просто выбросит его как мусор.
Узнать их ты можешь либо от клиента (но, полагаю, это не твой случай), либо с помощью сниффера, как уже писали выше.

Ну а зная их ты легко сможешь сгенерировать от имени клиентского порта tcp-пакет и отправить его через raw socket.
Но стОит помнить о том, что в некоторых случаях после отправки такого сообщения может сломаться сеанс общения между клиентом и сервером (опять же, из-за рассинхронизации sequence number).

Советую почитать хорошее описание протокола tcp, в общем, и большинство вопросов исчезнет.

[Aliens_wolfs]

veniside прав, можно работат RAW пакетами, т.е работать с сокетами на низком уровне и формировать заголовки пакетов, но этот уровень работает почему то в Win2000, в других ОС блокируется формирования и изминения ip заголовка пакета. Почитай про RAW в интернете, поймешь о чем речь.

[BETEP32]

а пример можно как выглядят те цифры

[Aliens_wolfs]

Примеры в интернете есть по поводу RAW пакетов, вот к примеру здесь http://delphiworld.narod.ru/base/sen..._packages.html.

Еще есть такая теория, сокет имеет свой дескриптор, зная этот дескриптор можно управлять им, клиент который делает подключение создает сокет, так вот зная дескриптор сокета можно перенаправлять пакеты, отключать его, перекидывать пакеты, маршрутезировать т.е. делать все что захочешь.

Из статьи в интернете

Как следить за сокетом
Это вопрос сложный и требует долгого рассмотрения. Пока лишь замечу, что созданный Вашей программой сокет Вы можете промониторить всегда. Сокеты (как и большинство объектов в Windows) имеют свой дескриптор (handle), записанный в свойстве Handle. Так вот, узнав этот дескриптор Вы свободно сможете управлять любым сокетом (даже созданным чужой программой)! Однако, скорее всего, чтобы следить за чужим сокетом, Вам придется использовать исключительно функции WinAPI Sockets.

Проблема вся в том как отловить этот дескриптор чужого сокета, тут стандартные методы неподайдут для поиска дескрипторов, а управлять я думаю с помощью процедур WinSock, к примеру отключить клиента можно будет так closesocket(Дескриптор сокета клиента);
Могу сказать одно что сниффер неловит эти дескрипторы(, тут нужно искать другое решение, возможно можно сделать через NetStat
Еще почитай здесь http://www.wasm.ru/forum/viewtopic.php?id=33713