摘要：
首先要清楚的是，Winpcap截获的数据包与Windows Raw socket截获的数据包不同的是，raw socket截获的数据包只局限于传输层（请参考有关OSI模型知识），也就是所只能够截获tcp,udp,icmp等高层协议，而Winpcap截获的数据包是从数据链路层开始的，它的层次更低，从而可以更深入,更详细地分析。 由于Winpcap数据包查找网卡，打开网卡，设置过滤器等代码到处可见， 参考http://www.coffeecat.net.cn/WinPcap/html/group__wpcap__tut6.html 所以，前面部分的代码我在这里就不介绍了。我将专门介... 阅读全文
摘要：
EtherType ：以太网类型字段及值 EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 0600）时， EtherType 字段表示为 MAC 客户机协... 阅读全文
摘要：
以下内容来自于http://hi.baidu.com/lewvan/home winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。
要使用WinPcap，需要：Winpcap程序员开发包和Winpcap驱动安装包
ARP包被封装在以太网数据帧里，我所用的以太网环境是Ethernet II即DIX 2.0，是Xerox与DEC、Int... 阅读全文
摘要：
vs2008的c++编程时，设置了“大括号前自动缩进”的选项，现在想取消掉。菜单：工具 -》选项 -》文本编辑器 -》C/C++ -》格式设置 -》缩进 -》缩进大括号ctrl+K，C 注释 ctrl+K，U 取消注释 阅读全文
摘要：
小S坐月子的方法，难怪她身材那么好本计划书根据台湾庄淑旗博士的坐月子理论，本人将逐一实践，并及时把心得体会与各位姐妹分享。关键词语：1、 滴水不沾 （以米酒水代替普通水）2、 粒盐不进 （少食盐）3、 勤绑腹带4、 静心休养二、《如何坐月子》理论概要初次知道这本书，是因为一个朋友丽丽。那时候我姐姐怀孕快生了，丽丽介绍她用这本书，说效果不错。我才知道她的小孩已经半岁了，可是她的身材恢复得非常好，根本看不出生过小孩了。就这样，我们家姐妹三个，都用这个方法坐的月子，不仅身材恢复的不错，体质也比以前好多了。作者庄淑芹博士，是台湾著名的妇产科专家。她提出，女性在一生中有三次机会可以调整自己的体型，使之恢 阅读全文