人较笨且记性不好,故记录在此.折叠代码打不开请F5.本博中很多是转载收录其他网友的文章(原文地址请见博文末尾),所有权为原作者所有!!!
此博客已不再更新和维护,欢迎关注我的github新博客

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: :: 管理 ::

1.首先配置环境:
   1)在http://www.winpcap.org去下载库和开发文档(我使用的是4.0.1中文开发文档和4.0.2的库,这两个版本我没有发现区别^);
   2)同样在上面的网址下载Winpcap的安装包,需安装;
2.设置工程环境(以Visual Studio 2005为例):
   1)建立一个工程,打开工程属性.①配置属性→C/C++→常规→附加包含目录,添加刚才下载的开发库文件夹"Include"②配置属性→连接器→常规→附加包含目录,添加开发库文件夹"Lib";
   2)在工程文件"stdafx.h"中包含"pcap.h"(可能需要包含"remote-ext.h"),并用"#pragma comment"添加动态链接库"Ws2_32.lib"、"Packet.lib"、"wpcap.lib"(后两个库在"Lib"文件夹内);
3.现在可以参考开发文档,自己写程序了(最后在发行debug和release版本可能修改头文件位置).注意:若要用MFC做一个界面,那最好是不要用里面的回调函数,因为会变得很麻烦,请见参考资料1.

另外,在自己电脑上写的这个程序要是移植到其他电脑上去,还是需要配置一下环境,这个小弟还没解决.麻烦知道的朋友告之,谢谢.

附开发库和开发文档的网盘下载地址:http://dl.dbank.com/c0qziq8n53

【参考资料 感谢作者】
http://www.cublog.cn/u2/64540/showart_654210.html
http://210.40.7.188/Source/013cc/cc01.asp

 

Winpcap是基于NPF(专注于抓包)的.与NPF对等还有NDIS,后者功能更强大!
我的理解是Winpcap详单与NDIS中三层协议的最上层"协议驱动"(还有中间层驱动,微端口驱动).

posted on 2011-07-12 18:31  子坞  阅读(1353)  评论(0编辑  收藏  举报