xiao628945的专栏

WinPcap是一个开源的、运行于Win32平台下的体系结构，它的主要功能是进行数据包捕获和网络分析。它允许应用程序通过协议栈捕获和传输网络数据包，也包括内核级别的数据包过滤、网络静态引擎和支持远程数据包捕获等有用的功能。WinPcap由两部分组成：1. 驱动程序: 扩展操作系统功能提供低层次的网络访问2. 动态链接库:运行在Win32平台上的应用程序可以非常方便地访问网络低层次的数据

（一）获得网卡接口　　#i nclude "pcap.h" 　　void main() 　　{     　　pcap_if_t *alldevs; 　    　/*struct pcap_if_t{     　　pcap_if_t *next;     　　char *name;     　　char *description; 　    　pcap_add

（一）得到网络驱动列表用 PCAP 写应用程序的第一件事往往就是要获得本地的网卡列表。PCAP 提供了pcap_findalldevs()这个函数来实现此功能，这个API 返回一个pcap_if 结构的链表，表的每项内容含有全面的网卡信息：字段名字、含有名字的描述、有关驱动器的易读信息。得到网络驱动列表的程序如下：#include "pcap.h"main(){pc