【像男人一样去战斗】︻╋████◤

Ncool-soft ncool_kk[ http://ncool.56.com ] 2006-1-9 首先得到我们需要的软件包（最新软件包）： 1、snort2.0.exe（在windows平台下的snort最新版本，linux平台的已经是snort2.4.3） http://www.snort.org 2、WinPcap_3_2_alpha1.exe（windows版本的PCAP） http:

以WinPcap 3.0a 为例。通过比较安装前后的文件系统和注册表快照，很容易了解整个安装过程。 除去反安装的部分，关键的文件有三个：wpcap.dll，packet.dll和npf.sys。前面两个文件位于system32目录下，第三个在system32/drivers下。而注册表的变化是增加了一个系统服务NPF。注意，是系统服务（即驱动）不是Win32服务。作为系统服务，不但要在HK