遇见

现在，我们可以捕获并过滤网络流量了，那就简单协议个程序分析网络数据包。这里我们只是解析所捕获数据包的首部，打印一些数据包首部的信息。我们以UDP为例，因为UDP比较简单。首先，应该介绍下网络数据包的格式。网络中的数据包每经过一个层次都会加上那个层的报头来标注一些重要的信息。捕获到的数据包首先有个mac报头，14字节，包含6字节目的mac地址、6字节源mac地址，和2字节上一层协议。

这里介绍Visual Studio2015配置WinCap环境，Visual Studio2013相同。首先是下载与安装WinCap，这里不描述。下面是整个的配置过程。1、新建项目文件->新建->项目，选择Visual C++中的Win32控制台应用程序：在附加选项中选择“空项目”，单击确定：在项目上右键，添加新文件：2、预处理器定义