Winpcap在vs下的使用方法



Winpcap的安装使用方法

   1．到http://www.winpcap.org/install/default.htm下载winpcap的安装包，然后到http://www.winpcap.org/devel.htm程序员开发包。
   2．执行安装包，这样你的机子就能运行winpcap程序了。
   3．解压开发包，在VC6.0的Tools-->Option-->Directories的Include fils 和library files加入winpcap的include和lib目录。
   4．开始编写wpcap程序。

vs2005:
第一步：下载WinPcap的安装包；有不同操作系统环境下的包，我下的是win32版本的。下载地址：www.winpcap.org；最新的Release版本是4.0.1的，最高的版本一般是Beta的。这个安装包主要是注册一个wpcap.dll的库到操作系统中。必须安装，如果不安装，在运行例子的时候会弹出窗口提示，找不到wpcap.dll文件；
第二步：到上面的网站下载它的开发包，包括一些头文件和库文件；解压到自己指定的目录中；目录中还有HTML格式的说明文档，用于自己学习比较方便；
第三步：设置VS2005；1）设置环境目录；在菜单：工具->选项；弹出的选项窗体左边点击：项目和解决方案->VC++目录；在右边：“显示以下内容的目录”标签下面的下拉框中找到“包含文件”，然后对应到第二步下载开发包的Include目录；在同一下拉框中找到“库文件”，然后对应到第二步下载开发包的lib目录；2）设置编译条件；在项目属性页中：配置属性->C/C++->预处理器->预处理器定义，增加;WPCAP;HAVE_REMOTE;每一个预定义符用";"隔开；在项目属性页中：配置属性->链接器->命令行->附加选项对应的文本框中增加：“wpcap.lib ws2_32.lib”；

第四步：非必要步骤；有的时候可能会有些意外错误；比如找不到u_char类型等；我的解决办法是加上
#ifndef WIN32
#include <sys/socket.h>
#include <netinet/in.h>
#else
#include <winsock.h>
#endif

=================================================================================

winpcap开发包使用中的问题总结

这里主要讨论一下winpcap开发中可能遇到的问题。winpcap开发包在使用中还是会有一些容易被忽略的问题的，由于这些问题可能让您在开发中产生一些莫名奇妙的结果。

    首先，我们从winpcap的环境配置中可能出现的错误开始。

   winpcap开发环境需要是windows操作系统，而且必须安装winpcap驱动才可以调试您的程序。

如果您的程序调试出现类式如下问题:can't find wpcap.dll.............等找不到动态链接库的毛病，请先下载安装winpcap    http://www.winpcap.org/install/bin/WinPcap_3_1.exe

如果编译的时候出现Cannot open include file: 'pcap.h': No such file or directory等类式找不到文件的错误，请察看是否加入了winpcap开发包的include文件夹。VC6下的加入方法是Tools->options->Directories里面加入下载的winpcap开发包解压以后的include文件夹.

如果链接的时候出现fatal error LNK1104: cannot open file "wpcap.lib"等问题，请察看是否加入了winpcap开发包的lib文件夹.VC6下的加入方法是Tools->options->Directories的lib里面加入下载的winpcap开发包解压以后的lib文件夹.

如果链接的时候出现error LNK2001: unresolved external symbol _pcap_findalldevs等问题，请察看link中是否加入了wpcap.lib.VC6下的加入方法是Project->Settings->Link的Objects/library modules里面加入wpcap.lib。

接下来是使用winpcap开发包中的一些函数的问题。

        1。用pcap_lookupnet时发现网卡的IP和掩码都是0.0.0.0并且无法捕捉。出现这个问题很多是因为使用了pcap_lookupdev这个函数。最好不要使用pcap_lookupdev这个函数，这个函数也是winpcap开发手册中不推荐使用的，因为在实际使用中我们会发现很多机器在查找网卡时都能找到一个虚拟的网卡，而且这个很多时候都在第一个位置，这样向下一步提交设备句柄的时候就已经传错了。推荐您使用pcap_findalldevs返回一个网卡列表，然后找到您需要的正常网卡。这样也适合向多网卡移植。

        2。在使用了pcap_findalldevs，并且调试时发现已经是正常网卡，可是还是无法捕获。出现这个问题请您在调试时看看是否网卡的前面还有如：rpcap://这样的字段，这可能是因为您没有注意pcap_findalldevs，pcap_findalldevs_ex,pcap_open,pcap_open_live这几个函数的区别的原因，请您参考winpcap开发手册，里面有这样的字段The following formats are not allowed as 'source' strings:

rpcap:// [to open the first local adapter]
rpcap://hostname/ [to open the first remote adapter]
在上面的2种找网卡，和打开方式中，有的打开是没有rpcap://这种字段的，有的却有，有没有这个字段，后面的操作是不一样的，有的需要使用pcap_createsrcstr()来创建正确的字段，所以您一定要注意了。

      3。以上都没有问题，可是还是抓不到包，好像winpcap没有工作。请您察pcap_open或pcap_open_live函数中的延迟参数设置，一般设到1000（ms），因为如果您是在主线程下捕获，延迟设置过小（一般200ms以下就不稳定了）会使winpcap无法工作，多线程下没有这个问题，设到1都可以正常工作。

     4。在MFC下开发的问题，不要使用在Dos下开发时常用的pcap_loop而要选用pcap_next_ex等替代函数，这样才不会有回掉函数的那个问题。可以参看winpcap开发手册其中有如下说明:

The callback-based capture mechanism of pcap_loop() is elegant and it could be a good choice in some situations. However, handling a callback is sometimes not practical -- it often makes the program more complex especially in situations with multithreaded applications or C++ classes.

恩，就写到这里吧，其他的问题现在我还没有遇到，如果有谁遇见了新的问题请发到这里，我们一起讨论。

这里主要讨论一下winpcap开发中可能遇到的问题，如果能帮助您解决一些困难，将是我的荣幸。

winpcap开发包使用中的问题总结(之一)：

http://blog.youkuaiyun.com/leotangcw/archive/2006/05/23/751132.aspx

最近使用winpcap发包又发现了点毛病，这里贴出来。

1。关于winpcap的延迟参数设置多少。

       在winpcap的open_live中有一个延迟参数，主要是设置多长时间返回，当使用主线程抓包时应该设置长一点，500ms~1000ms左右，设置的过小winpcap 会抓不到包。如果是在子线程下可以设置的小一些。

2。如果有发包的情况怎么设置。

    如果你的捕获和发包在一个线程里，就是捕获后立即发包的话，你会发现即使设置成1ms还是有不小的延迟，我感觉主要还是winpcap发包机制不是太好，你可以设置成-1，也就是捕获后立刻返回，这样会快一些（平均反映速度提高10倍左右），虽然还是会有些的延迟，但是一般的项目要求基本可以满足了。

3。出现不停发送同一个包的情况怎么办。

      如果你在作TCP或DNS，ARP欺骗或其他需要捕获后立刻发送包的程序时可能会发现每捕获一个包就会作很多回复，而且是一样的，为什么呢？一般是因为你的pcap_next_ex或类似的抓包函数没有注意返回值，一定要注意写成if(pcap_next_ex(....)==1)的形式，不要直接用pcap_next_ex因为其可能==0这个时候会把前一个包重复抓一遍。可以参考winpcap开发手册。