winpcap中文手冊(cè)

1、WinPcap中文技術(shù)文檔中文技術(shù)文檔4.0.1作者作者:TheWinPcapTeam作者主頁(yè)作者主頁(yè)::www.winpcap.g模塊模塊?WinPcapWinPcap用戶(hù)指南用戶(hù)指南o定義定義o輸出函數(shù)輸出函數(shù)o過(guò)濾串表達(dá)式的語(yǔ)法過(guò)濾串表達(dá)式的語(yǔ)法o使用使用WinPcapWinPcap編程編程oWinPcapWinPcap教程教程:循序漸進(jìn)教您使用循序漸進(jìn)教您使用WinPcapWinPcap?獲取設(shè)備列表獲取設(shè)備列表?獲取已安裝設(shè)備

2、的高級(jí)信息獲取已安裝設(shè)備的高級(jí)信息?打開(kāi)適配器并捕獲數(shù)據(jù)包打開(kāi)適配器并捕獲數(shù)據(jù)包?不用回調(diào)方法捕獲數(shù)據(jù)包不用回調(diào)方法捕獲數(shù)據(jù)包?過(guò)濾數(shù)據(jù)包過(guò)濾數(shù)據(jù)包?分析數(shù)據(jù)包分析數(shù)據(jù)包?處理脫機(jī)堆文件處理脫機(jī)堆文件?發(fā)送數(shù)據(jù)包發(fā)送數(shù)據(jù)包?收集并統(tǒng)計(jì)網(wǎng)絡(luò)流量收集并統(tǒng)計(jì)網(wǎng)絡(luò)流量?WinPcapWinPcap核心資料核心資料oNPFNPF驅(qū)動(dòng)核心指南驅(qū)動(dòng)核心指南?NPFNPF結(jié)構(gòu)與定義結(jié)構(gòu)與定義?NPFNPF函數(shù)函數(shù)oPacket.dllPacket.dl

3、l數(shù)據(jù)包驅(qū)動(dòng)數(shù)據(jù)包驅(qū)動(dòng)APIAPIo如何編譯如何編譯WinPcapWinPcap?遠(yuǎn)程捕獲遠(yuǎn)程捕獲o輸出結(jié)構(gòu)與定義輸出結(jié)構(gòu)與定義o外部函數(shù).對(duì)于提供遠(yuǎn)程捕獲的函數(shù)引用請(qǐng)參閱WinPcap輸出函數(shù)輸出函數(shù)章節(jié)的“WindowsspecificExtensions“.?網(wǎng)絡(luò)與協(xié)議分析器(wkprotocolanalyzers)?網(wǎng)絡(luò)監(jiān)視器(wkmonits)?網(wǎng)絡(luò)流量記錄器(trafficloggers)?網(wǎng)絡(luò)流量發(fā)生器(trafficge

4、nerats)?用戶(hù)級(jí)網(wǎng)橋及路由(userlevelbridgesrouters)?網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(wkintrusiondetectionsystems(NIDS))?網(wǎng)絡(luò)掃描器(wkscanners)?安全工具(securitytools)什么是什么是WinPcap做不到的做不到的WinPcap能獨(dú)立地通過(guò)主機(jī)協(xié)議發(fā)送和接受數(shù)據(jù)，如同TCPIP。這就意味著WinPcap不能阻止、過(guò)濾或操縱同一機(jī)器上的其他應(yīng)用程序的通訊：它僅僅能簡(jiǎn)

5、單地“監(jiān)視“在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包。所以，它不能提供類(lèi)似網(wǎng)絡(luò)流量控制、服務(wù)質(zhì)量調(diào)度和個(gè)人防火墻之類(lèi)的支持。本手冊(cè)的目標(biāo)本手冊(cè)的目標(biāo)本手冊(cè)的目的是提供一個(gè)全面而簡(jiǎn)單的方法來(lái)讓您瀏覽WinPcap的設(shè)計(jì)文檔。你會(huì)找到兩個(gè)主要部分：WinPcap用戶(hù)指南和WinPcap核心資料.第一部分內(nèi)容主要適合那些需要利用WinPcap開(kāi)發(fā)應(yīng)用程序的編程人員：它包含了WinPcapAPI的所有函數(shù)和數(shù)據(jù)結(jié)構(gòu)的信息，說(shuō)明部分解釋了如何編寫(xiě)一個(gè)數(shù)據(jù)包過(guò)濾器，而

6、另一個(gè)頁(yè)面則解釋了如何將它包含到應(yīng)用程序中。一個(gè)教程也提供了若干個(gè)程序范例，您可以使用它來(lái)循序漸進(jìn)地學(xué)習(xí)WinPcapAPI的基本使用方法，不過(guò)有時(shí)候，它也會(huì)提供一些高級(jí)應(yīng)用的代碼片斷。第二部分內(nèi)容主要為WinPcap的開(kāi)發(fā)、維護(hù)人員，以及那些希望了解系統(tǒng)工作原理的人士而準(zhǔn)備。它描述了WinPcap的主要設(shè)計(jì)方法，并解釋了它是如何工作的。另外，它闡述了完整的設(shè)備驅(qū)動(dòng)的數(shù)據(jù)結(jié)構(gòu)及源代碼，packet.dll的接口以及底層的WinPcap的

7、API。如果您想了解WinPcap內(nèi)部發(fā)生了什么，或者您想去擴(kuò)展它，那么請(qǐng)您閱讀此部分內(nèi)容。附加文檔附加文檔最新最及時(shí)的文檔，請(qǐng)?jiān)L問(wèn):www.winpcap.gdocs特別地，如果您對(duì)WinPcap的系統(tǒng)結(jié)構(gòu)和核心內(nèi)容感興趣，我們建議您閱讀下列內(nèi)容?FulvioRissoLisDegioanniAnArchitecturefHighPerfmancewkAnalysisProceedingsofthe6thIEEESymposiumon

8、ComputersCommunications(ISCC2001)HammametTunisiaJuly2001?LisDegioanniMarioBaldiFulvioRissoGianlucaVarenniProfilingOptimizationofSoftwareBasedwkAnalysisApplicationsProceedingsofthe15thIEEESymposiumonComputerArchitectureHi