WinPcap網(wǎng)絡(luò)封包抓取工具是目前最常用的網(wǎng)管輔助之一，極大的方便的網(wǎng)絡(luò)抓包和分析操作，超小的體積和極快的速度受到用戶們的一致認可。

winpcap介紹

WinPcap是用于網(wǎng)絡(luò)封包抓取的一套工具，可適用于32位的操作平臺上解析網(wǎng)絡(luò)封包，包含了核心的封包過濾，一個底層動態(tài)鏈接庫，和一個高層系統(tǒng)函數(shù)庫，及可用來直接存取封包的應(yīng)用程序界面。

Winpcap是一個免費公開的軟件系統(tǒng)。它用于windows系統(tǒng)下的直接的網(wǎng)絡(luò)編程。開發(fā)winpcap這個項目的目的在于為win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底層的能力。

分析在線播放的流媒體直接下載地址信息 類似與libpcap的包，支持WIN32平臺。可以進行信息包捕獲和網(wǎng)絡(luò)分析,是基于UNIX的libpcap和BPF（Berkeley 分幀過濾器）模型的包。

主要功能：

1、網(wǎng)絡(luò)及協(xié)議分析。

2、網(wǎng)絡(luò)入侵檢測系統(tǒng)（nids）。

3、網(wǎng)絡(luò)監(jiān)控。

4、網(wǎng)絡(luò)掃描。

5、安全工具。

6、通信日志記錄。

7、用戶級別的橋路和路由。

8、trafficgenerators。

安裝步驟：

1、首先在本站下載最新的軟件包，然后直接運行軟件。

2、進入到使用協(xié)議界面，我們點擊界面下方的“i agree”選項進入下一步。

3、進入到準備安裝界面，我們點擊界面下方的“install”選項就可以開始安裝了。

4、正在安裝中，我們可以看到界面中的安裝進度條正在運行，耐心等待一會就可以了。

5、安裝完成，我們點擊界面下方的“finish”選項就可以關(guān)閉安裝界面打開軟件來體驗了。

WinPcap常見問題

一、Windows10系統(tǒng)下WinPcap 4.1.3安裝失敗是怎么解決？

找到WinPcap官方安裝版軟件相應(yīng)文件，并把擴展名修改即可：

C:WindowsSysWOW64 的wpcap.dll改成 wpcap.dll.old

C:WindowsSysWOW64的packet.dll改成 packet.dll.old

我們按照上面的方法將擴展名修改完成后就可以正常安裝winpcap軟件了。

運行WinPcap程序，出現(xiàn)"無法找到組件"對話框錯誤：沒有找到wpcap.dll？

解決方法：重新安裝WinPcap。

在vc6.0中編譯WinPcap程序，出現(xiàn)下面錯誤: fatal error C1083: Cannot open include file: 'pcap.h': No such file or directory？

解決方法： 菜單Tool->Options->Directories選項卡->Show directories->Include files，選擇WinPcap中的開發(fā)包目錄中的Include目錄

驅(qū)動功能

捕獲原始數(shù)據(jù)包，包括在共享網(wǎng)絡(luò)上各主機發(fā)送/接收的以及相互之間交換的數(shù)據(jù)包；

在數(shù)據(jù)包發(fā)往應(yīng)用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)包過濾掉；

在網(wǎng)絡(luò)上發(fā)送原始的數(shù)據(jù)包；收集網(wǎng)絡(luò)通信過程中的統(tǒng)計信息。

一、npf驅(qū)動

網(wǎng)絡(luò)數(shù)據(jù)包過濾器（netgroup packet filter，npf）是winpcap的核心部分，它是winpcap完成困難工作的組件。

它處理網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，并且對用戶級提供可捕獲（capture）、發(fā)送（injection）和分析性能（analysis capabilities）。

二、npf和ndis

ndis（network driver interface specification）是一個定義網(wǎng)絡(luò)適配器（或者說成是管理網(wǎng)絡(luò)適配器的驅(qū)動程序）與協(xié)議驅(qū)動（例如tcp/ip的實現(xiàn)）之間通信的規(guī)范。

ndis最主要的目的是作為一個允許協(xié)議驅(qū)動發(fā)送和接收網(wǎng)絡(luò)（lan或wan）上的數(shù)據(jù)包而不必關(guān)心特定的適配器或特定的win32操作系統(tǒng)的封裝。

三、ndis支持三種類型的網(wǎng)絡(luò)驅(qū)動

1、網(wǎng)絡(luò)接口卡或nic驅(qū)動（network interface card or nic drivers）

nic驅(qū)動直接管理著網(wǎng)絡(luò)接口卡（nic）。nic驅(qū)動接下邊與硬件連接，從上邊表現(xiàn)為一個接口，該接口允許高層發(fā)送數(shù)據(jù)包到網(wǎng)絡(luò)上，

處理中斷，重置nic，停止nic，查詢和設(shè)置驅(qū)動的運行特征。nic驅(qū)動可以是小端口（miniport）或完全的nic驅(qū)動（full nic driver）。

miniport驅(qū)動僅僅實現(xiàn)了管理nic的必要操作，包括在nic上發(fā)送和接收數(shù)據(jù)。對于所有最底層的nic驅(qū)動的操作由ndis提供，例如同步（synchronization）。

小端口（miniport）不直接調(diào)用操作系統(tǒng)函數(shù)，它們對于操作系統(tǒng)的接口是ndis。小端口僅僅是向上傳遞數(shù)據(jù)包給ndis并且ndis確保這些數(shù)據(jù)包被傳遞給正確的協(xié)議。

完全nic驅(qū)動（full nic driver）完成硬件細節(jié)的操作和所有由ndis完成的同步和查詢操作。例如，完全nic驅(qū)動維持接收到的數(shù)據(jù)的綁定信息。

2、中間層驅(qū)動（intermediate drivers）

中間層驅(qū)動位于高層驅(qū)動（例如協(xié)議驅(qū)動）和小端口之間。對于高層驅(qū)動，中間層驅(qū)動看起來像是小端口；對于小端口，中間層驅(qū)動看起來像協(xié)議驅(qū)動。

一個中間層協(xié)議驅(qū)動可以位于另一個中間層驅(qū)動之上，盡管這種分層可能對系統(tǒng)性能帶來負面影響。開發(fā)中間層驅(qū)動的一個關(guān)鍵原因是在現(xiàn)存的遺留協(xié)議驅(qū)動（legacy protocol driver）和小端口之間形成媒體的轉(zhuǎn)化。

例如，中間層驅(qū)動可以將lan協(xié)議轉(zhuǎn)換成atm協(xié)議。中間層驅(qū)動不能與用戶模式的應(yīng)用程序通信，但可以與其他的ndis驅(qū)動通信。

3、傳輸驅(qū)動或協(xié)議驅(qū)動（transport drivers or protocol drivers）

協(xié)議驅(qū)動實現(xiàn)了網(wǎng)絡(luò)協(xié)議棧，例如ipx/spx或tcp/ip，在一個或多個網(wǎng)絡(luò)接口卡上提供它的服務(wù)。

在協(xié)議驅(qū)動的上面，它為應(yīng)用層客戶程序服務(wù)；在它的下面，它與一個或多個nic驅(qū)動或中間層ndis驅(qū)動連接。

版本更新：

修復(fù)部分bug。