WinPcap編程
WinPcap是一個開源的、運行於Win32平台下的體繫結構，它的主要功能是進行資料包捕獲和網路分析。它允許應用程式通過協議棧捕獲和傳輸網路資料包，也包括核心層級的資料包過濾、網路靜態引擎和支援遠端資料包捕獲等有用的功能。WinPcap由兩部分組成：1. 驅動程式: 擴充作業系統功能提供低層次的網路訪問2. 動態連結程式庫:運行在Win32平台上的應用程式可以非常方便地訪問網路低層次的資料。Ethereal是大名鼎鼎的捕獲資料包專業軟體，它的運行是在WinPcap的支援之下的，如果沒有安裝WinPcap，Ethereal也無法正常捕獲資料包。在正式WinPcap編程之前，要配置運行環境。Win32 平台下WinPcap應用程式需要以下四個動態連結程式庫才能正常運行：wpcap.dllPacket.dllWanPacket.dllpthreadVC.dll這四個動態連結程式庫在WinPcap驅動程式裡。如果沒有這個驅動程式，需要到WinPcap官方網站上下載，為：www.WinPcap.org如果應用程式出現一下提示，那就是沒有安裝驅動程式的原因了。也可以不安裝WinPcap驅動程式。但是需要把上面提到的四個動態連結程式庫檔案拷貝到系統磁碟分割/WINDOWS/system32目錄下或者接下來配置編程環境。如果一個源檔案使用了WinPcap提供的庫函數，那麼就需要在該檔案開始的位置添加pcap.h包含檔案(或者在引用的檔案中)，即#include “pcap.h”也許會出現下面的錯誤:fatal error C1083: 無法開啟包括檔案:“pcap.h”: No such file or directory這個錯誤表明找不到pcap.h檔案這個標頭檔在驅動程式安裝完成後也是沒有的，它是開發包裡面的一個標頭檔所以，如果要運行程式還需要到官方網站上去下載WinPcap SDK―WpdPackWinPcap SDk裡麵包含庫檔案，標頭檔，文檔檔案和一些例子。解壓縮後把Include目錄添加到IDE的包含檔案中（VC6.0 Tools->Option->Directory; VS 2003/2005 工具->選項->項目和解決方案/項目->VC++目錄）error LNK2019: 無法解析的外部符號_pcap_findalldevs_ex，該符號在函數XXX 中被引用如果發生上面的錯誤就表明缺少庫檔案，需要添加
wpcap.lib到工程中(VC6.0 Project->Settings->Link->Object/library modules; VS 2003/2005 項目->添加現有項->所有檔案)error C2065: “PCAP_SRC_IF_STRING”: 未聲明的標識符error C3861: “pcap_findalldevs_ex”: 找不到標識符error C2065: “PCAP_OPENFLAG_PROMISCUOUS”: 未聲明的標識符error C3861: “pcap_open”: 找不到標識符新的版本裡WinPcap支援遠端資料包擷取，發生上面的錯誤很有可能是新的版本導致不相容的問題，所以還應當添加一個標頭檔remote-ext.h ，即#include "remote-ext.h"如果還有問題，可以到WinPcaP官方網站上找FAQ。一般情況下應該沒有問題了。接下來，開始動手做抓包分析吧。
