处理离线的存储文件（offlinedumpfile） Winpcap提供了一些函数把网络通信保存到文件并且可以读取这些文件的内容。dump文件的格式跟libpcap是一样的。它以二进制形式保存了被捕获的数据包的数据并且其他网络工具（包括WinDump，Ethereal，Snort）也以此为标准。 处理du...
Winpcap提供（libpcap也提供）的一个强大特性是过滤引擎（filteringengine）。它提供了一个非常有效的接收网络流量的方法，并且它通常与Winpcap提供的抓包机制集成在一起。用于过滤数据包的函数是pcap_complie()和pcap_setfilter()。 pcap_complie()使用一个包含高级布...
今天的试验程序与前天的功能是一样的，只是在捕获数据包的时候前天的程序用的是pcap_loop()，今天的代码用的是pcap_next_ex()。基于pcap_loop()抓包机制的回调很方便而且在某些情况下是一个不错的选择。但是，处理回调有些时候不适用它使得程序更复杂，尤其是在应用程...
今天在阅读WinpcapManual的时候发现一句话： Thismeansthatonsharedmedia(likenon-switchedEthernet),WinPcapwillbeabletocapturethepacketsofotherhosts. 我理解为：如果在通过没有交换功能的集线器连接的网络上，只要把网卡设置为混杂（promiscuous）模式，winpcap能...
说明：本系列文章是我阅读winpcap手册后整理的一个学习笔记。文章中出现的所有代码是我根据winpcap手册中的示例代码进行了学习，并调试通过，其中对部分代码作了修改，关于代码的版权我尊重winpcap手册中的版权说明，如果你使用了本系列文章中的代码而引起任何的版权或...
winpcap(windowspacketcapture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它提供了以下的各项功能：1捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报；2在数据...
WinPcap是个很常用的工具，但必须在窗口界面下安装。在网上也可以找到不用GUI的版本（但还是有版权页），其实我们完全可以 自己做一个。 以WinPcap3.0a为例。通过比较安装前后的文件系统和注册表快照，很容易了解整个安装过程。 除去反安装的部分，关键的文件有三个：wp...
原文出处：http://winpcap.polito.it/docs/man/html/index.html 作者: LorisDegioanni(degioanni@polito.it),NetGroup,PolitecnicodiTorino http://winpcap.polito.it 概述： 这篇教程将会指引读者逐步了解WinPcap编程,从简单的基础函数(获取网络接口列表,捕捉数据包)到...