瞭解捕獲收據包的原程序

先調試Microsoft Visual Studio 2010 、

項目-->**屬性（alt+F7）
配置屬性-->清單工具-->輸入和輸出-->嵌入清單-->否


項目-->**屬性（alt+F7）
配置屬性-->C/C++-->常規-->附加包含目錄-->

項目-->**屬性（alt+F7）
配置屬性-->鏈接器-->常規-->附加庫目錄-->

項目-->**屬性（alt+F7）
配置屬性-->鏈接器-->輸入-->附加依賴項-->補充“;Packet.lib;wpcap.lib”

項目-->**屬性（alt+F7）
配置屬性-->C/C++-->預處理器-->預處理器定義-->補充“;HAVE_REMOTE”

然後  複製代碼放入vs 運行

模塊

• WinPcap用戶指南

  • 獲取設備列表

  • 獲取已安裝設備的高級信息

  • 打開適配器並捕獲數據包

  • 不用回調方法捕獲數據包

  • 過濾數據包

  • 分析數據包

  • 處理脫機堆文件

  • 發送數據包

  • 收集並統計網絡流量

  • 定義

  • 輸出函數

  • 過濾串表達式的語法

  • 使用WinPcap編程

  • WinPcap教程: 循序漸進教您使用WinPcap

• WinPcap核心資料

  • NPF結構與定義

  • NPF函數

  • NPF驅動核心指南

  • Packet.dll -- 數據包驅動API

  • 如何編譯WinPcap

• 遠程捕獲

  • 輸出結構與定義

  • 外部函數. 對於提供遠程捕獲的函數引用, 請參閱WinPcap 輸出函數 章節的 "Windows-specific Extensions" .

  • 核心數據結構與定義

這節是瞭解程序的開始，以後我們還要學習調用函數來實現一些功能。