1.首先配置环境:
1)在http://www.winpcap.org去下载库和开发文档(我使用的是4.0.1中文开发文档和4.0.2的库,这两个版本我没有发现区别^);
2)同样在上面的网址下载Winpcap的安装包,需安装;
2.设置工程环境(以Visual Studio 2005为例):
1)建立一个工程,打开工程属性.①配置属性→C/C++→常规→附加包含目录,添加刚才下载的开发库文件夹"Include"②配置属性→连接器→常规→附加包含目录,添加开发库文件夹"Lib";
2)在工程文件"stdafx.h"中包含"pcap.h"(可能需要包含"remote-ext.h"),并用"#pragma comment"添加动态链接库"Ws2_32.lib"、"Packet.lib"、"wpcap.lib"(后两个库在"Lib"文件夹内);
3.现在可以参考开发文档,自己写程序了(最后在发行debug和release版本可能修改头文件位置).注意:若要用MFC做一个界面,那最好是不要用里面的回调函数,因为会变得很麻烦,请见参考资料1.
另外,在自己电脑上写的这个程序要是移植到其他电脑上去,还是需要配置一下环境,这个小弟还没解决.麻烦知道的朋友告之,谢谢.
附开发库和开发文档的网盘下载地址:http://dl.dbank.com/c0qziq8n53
【参考资料 感谢作者】
http://www.cublog.cn/u2/64540/showart_654210.html
http://210.40.7.188/Source/013cc/cc01.asp
Winpcap是基于NPF(专注于抓包)的.与NPF对等还有NDIS,后者功能更强大!
我的理解是Winpcap详单与NDIS中三层协议的最上层"协议驱动"(还有中间层驱动,微端口驱动).