winpcap中文技术文档

《winpcap中文技术文档》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、WinPcap中文技术文档4.0.1作者:TheWinPcapTeam作者主页:http://www.winpcap.org模块·WinPcap用户指南o定义o输出函数o过滤串表达式的语法o使用WinPcap编程oWinPcap教程:循序渐进教您使用WinPcap§获取设备列表§获取已安装设备的高级信息§打开适配器并捕获数据包§不用回调方法捕获数据包§过滤数据包§分析数据包§处理脱机堆文件§发送数据包§收集并统计网络流量·WinPcap核心资料oNPF驱动核心指南§NPF结构与定义§NPF函数oPacket.dll--数据包驱动APIo如何编译WinP

2、cap·远程捕获o输出结构与定义o外部函数.对于提供远程捕获的函数引用,请参阅WinPcap输出函数章节的"Windows-specificExtensions".o核心数据结构与定义介绍本手册提供了WinPcap编程接口的描述及其源代码。它与详尽的WinPcap核心资料一起，为编程人员提供了详细的函数与结构的描述，同时也提供了若干教程和程序范例。 您可以点击页面顶部的导航链接，或者使用页面左边的树形控件，来跳转到您感兴趣的内容。本文档使用theDoxygendocumentationsystem创建，您可以登录http://www.doxygen.o

3、rg阅览相关内容。什么是WinPcapWinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库.大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。 这是一种简单的实现方式，因为操作系统已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的，令人熟悉的接口。然而，有些时候，这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。WinPcap产生的目的，

4、就是为Win32应用程序提供这种访问方式；WinPcap提供了以下功能·捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的·在数据包发送给某应用程序前，根据用户指定的规则过滤数据包·将原始数据包通过网络发送出去·收集并统计网络流量信息以上这些功能需要借助安装在Win32内核中的网络设备驱动程序才能实现，再加上几个动态链接库DLL。所有这些功能都能通过一个强大的编程接口来表现出来,易于开发，并能在不同的操作系统上使用。这本手册的主要目标是在一些程序范例的帮助下，叙述这些编程接口的使用。 如果您现在就想开始摸索这些功能，您可以直

5、接进入WinPcap用户手册.哪些程序在使用WinPcapWinPcap可以被用来制作许多类型的网络工具，比如具有分析，解决纷争，安全和监视功能的工具。特别地，一些基于WinPcap的典型应用有：·网络与协议分析器(networkandprotocolanalyzers)·网络监视器(networkmonitors)·网络流量记录器(trafficloggers)·网络流量发生器(trafficgenerators)·用户级网桥及路由(user-levelbridgesandrouters)·网络入侵检测系统(networkintrusiondetec

6、tionsystems(NIDS))·网络扫描器(networkscanners)·安全工具(securitytools)什么是WinPcap做不到的WinPcap能独立地通过主机协议发送和接受数据，如同TCP-IP。这就意味着WinPcap不能阻止、过滤或操纵同一机器上的其他应用程序的通讯：它仅仅能简单地"监视"在网络上传输的数据包。所以，它不能提供类似网络流量控制、服务质量调度和个人防火墙之类的支持。本手册的目标本手册的目的是提供一个全面而简单的方法来让您浏览WinPcap的设计文档。你会找到两个主要部分：WinPcap用户指南和WinPcap核心

7、资料.第一部分内容主要适合那些需要利用WinPcap开发应用程序的编程人员：它包含了WinPcapAPI的所有函数和数据结构的信息，说明部分解释了如何编写一个数据包过滤器，而另一个页面则解释了如何将它包含到应用程序中。一个教程也提供了若干个程序范例，您可以使用它来循序渐进地学习WinPcapAPI的基本使用方法，不过有时候，它也会提供一些高级应用的代码片断。第二部分内容主要为WinPcap的开发、维护人员，以及那些希望了解系统工作原理的人士而准备。它描述了WinPcap的主要设计方法，并解释了它是如何工作的。另外，它阐述了完整的设备驱动的数据结构及源代

8、码，packet.dll的接口以及底层的WinPcap的API。如果您想了解WinPcap内部