前文已经讲过，解析数据包主要通过analyze_frame()这个函数实现的，实际上并非这个函数完成了所有的功能，其实从名字就可以看出，它只是完成了对“帧”的解析，也就是链路层数据的解析，还有analyze_arp()、analyze_ip()、analyze_ip6()、analyze_icmp(...
分类：
编程语言 时间：
2015-01-13 19:29:26
阅读次数：
330
VS2010 配置Winpcap新建一个项目，GetDevs.cpp。用来测试。测试代码最后有给出。View->Property ManagerDebug|Win32 -> Mircrosoft.Cpp.Win32.user（右键）->Properties注：此处设置为全局的！q 设置环境目录VC+...
最近在网上买了本书，想学习一下思科路由器的一些使用方法。买一台路由器不太划算，所以还是用模拟器。就下载了一个书上推荐的dynamips。结果没想到安装第一步几出现了问题，安装winpcap提示错误。查找原因，原来是系统兼容性问题，改到版本winpcap_4-1-3问题就解决了。继续往..
一：The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（ca...
分类：
Web程序 时间：
2015-01-06 19:33:49
阅读次数：
165
0、前提 windows: win7 x64 WinPcap版本：4.1.3 WinPcap开发包：4.1.2 目标：在VS2010中配置使用winpcap 获取目标计算机中安装的网卡列表1、下载 http://www.winpcap.org/ 下载winpcap安装包 和 开发包 安...
1、http://www.winpcap.org/ 抓包用的 2、http://mirror.bit.edu.cn/apache 北理工的apache镜像下载，下载速度比较快 3、http://stackoverflow.com 这个不用说了 4、http://jwaresoftware.org/w...
分类：
Web程序 时间：
2014-12-17 18:06:59
阅读次数：
157
今天用nmap时, 报错: Failed to open device eth4, 好郁闷. 调查了一下, 是winpcap引起的, 卸载掉winpcap,重新安装winpcap即可.
分类：
其他好文 时间：
2014-12-15 10:16:13
阅读次数：
2656
Wireshark介绍Wireshark（前称Ethereal）：是一个开源的网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。官网地址：https://www.wireshark....
分类：
其他好文 时间：
2014-12-11 18:51:42
阅读次数：
315
MFC+WinPcap编写一个嗅探器之六（分析模块）
分类：
编程语言 时间：
2014-11-30 21:26:24
阅读次数：
327
MFC+WinPcap编写一个嗅探器之五（过滤模块）
分类：
编程语言 时间：
2014-11-30 16:42:46
阅读次数：
276
