winpcap中文手册.docx

WinPcap 中文技术文档4.0.1 作者: The WinPcap Team 作者主页: 模块/WinPcap/html/group__wpcap.htmlWinPcap用户指南 /WinPcap/html/group__wpcap__def.html定义 /WinPcap/html/group__wpcapfunc.html输出函数 /WinPcap/html/group__language.html过滤串表达式的语法 /WinPcap/html/group__wpcapsamps.html使用WinPcap编程 /WinPcap/html/group__wpcap__tut.htmlWinPcap教程: 循序渐进教您使用WinPcap /WinPcap/html/group__wpcap__tut1.html获取设备列表 /WinPcap/html/group__wpcap__tut2.html获取已安装设备的高级信息 /WinPcap/html/group__wpcap__tut3.html打开适配器并捕获数据包 /WinPcap/html/group__wpcap__tut4.html不用回调方法捕获数据包 /WinPcap/html/group__wpcap__tut5.html过滤数据包 /WinPcap/html/group__wpcap__tut6.html分析数据包 /WinPcap/html/group__wpcap__tut7.html处理脱机堆文件 /WinPcap/html/group__wpcap__tut8.html发送数据包 /WinPcap/html/group__wpcap__tut9.html收集并统计网络流量/WinPcap/html/group__internals.htmlWinPcap核心资料 /WinPcap/html/group__NPF.htmlNPF驱动核心指南 /WinPcap/html/group__NPF__include.htmlNPF结构与定义 /WinPcap/html/group__NPF__code.htmlNPF函数/WinPcap/html/group__packetapi.htmlPacket.dll -- 数据包驱动API /WinPcap/html/group__compilation.html如何编译WinPcap/WinPcap/html/group__remote.html远程捕获 /WinPcap/html/group__remote__struct.html输出结构与定义 外部函数. 对于提供远程捕获的函数引用, 请参阅WinPcap /WinPcap/html/group__wpcapfunc.html输出函数 章节的 Windows-specific Extensions . /WinPcap/html/group__remote__pri__struct.html核心数据结构与定义 介绍本手册提供了WinPcap编程接口的描述及其源代码。它与详尽的WinPcap核心资料一起，为编程人员提供了详细的函数与结构的描述，同时也提供了若干教程和程序范例。 您可以点击页面顶部的导航链接，或者使用页面左边的树形控件，来跳转到您感兴趣的内容。 本文档使用 the Doxygen documentation system创建，您可以登录 /index.html 阅览相关内容。 什么是WinPcapWinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库.大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。 这是一种简单的实现方式，因为操作系统已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的，令人熟悉的接口。 然而，有些时候，这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。WinPcap产生的目的，就是为Win32应用程序提供这种访问方式； WinPcap提供了以下功能 捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的 在数据包发送给某应用程序前，根据用户指定的规则过滤数据包 将原始数据包通过网络发送出去 收集并统计网络流量信息 以上这些功能需要借助安装在Win32内核中的网络设备驱动程序才能实现，再加上几个动态链接库DLL。所有这些功能都能通过一个强大的编程接口来表现出来,易于开发，并能在不同的操作系统上使用。这本手册的主要目标是在一些程序范例的帮助下，叙述这些编程接口的使用。 如果您现在就想开始摸索