了解捕获收据包的原程序

先调试Microsoft Visual Studio 2010 、

项目-->**属性（alt+F7）
配置属性-->清单工具-->输入和输出-->嵌入清单-->否


项目-->**属性（alt+F7）
配置属性-->C/C++-->常规-->附加包含目录-->

项目-->**属性（alt+F7）
配置属性-->链接器-->常规-->附加库目录-->

项目-->**属性（alt+F7）
配置属性-->链接器-->输入-->附加依赖项-->补充“;Packet.lib;wpcap.lib”

项目-->**属性（alt+F7）
配置属性-->C/C++-->预处理器-->预处理器定义-->补充“;HAVE_REMOTE”

然后  复制代码放入vs 运行

模块

• WinPcap用户指南

  • 获取设备列表

  • 获取已安装设备的高级信息

  • 打开适配器并捕获数据包

  • 不用回调方法捕获数据包

  • 过滤数据包

  • 分析数据包

  • 处理脱机堆文件

  • 发送数据包

  • 收集并统计网络流量

  • 定义

  • 输出函数

  • 过滤串表达式的语法

  • 使用WinPcap编程

  • WinPcap教程: 循序渐进教您使用WinPcap

• WinPcap核心资料

  • NPF结构与定义

  • NPF函数

  • NPF驱动核心指南

  • Packet.dll -- 数据包驱动API

  • 如何编译WinPcap

• 远程捕获

  • 输出结构与定义

  • 外部函数. 对于提供远程捕获的函数引用, 请参阅WinPcap 输出函数 章节的 "Windows-specific Extensions" .

  • 核心数据结构与定义

这节是了解程序的开始，以后我们还要学习调用函数来实现一些功能。