winpcap中文手冊

1、WinPcap中文技術(shù)文檔中文技術(shù)文檔4.0.1作者作者:TheWinPcapTeam作者主頁作者主頁::www.winpcap.g模塊模塊?WinPcapWinPcap用戶指南用戶指南o定義定義o輸出函數(shù)輸出函數(shù)o過濾串表達式的語法過濾串表達式的語法o使用使用WinPcapWinPcap編程編程oWinPcapWinPcap教程教程:循序漸進教您使用循序漸進教您使用WinPcapWinPcap?獲取設(shè)備列表獲取設(shè)備列表?獲取已安裝設(shè)備

2、的高級信息獲取已安裝設(shè)備的高級信息?打開適配器并捕獲數(shù)據(jù)包打開適配器并捕獲數(shù)據(jù)包?不用回調(diào)方法捕獲數(shù)據(jù)包不用回調(diào)方法捕獲數(shù)據(jù)包?過濾數(shù)據(jù)包過濾數(shù)據(jù)包?分析數(shù)據(jù)包分析數(shù)據(jù)包?處理脫機堆文件處理脫機堆文件?發(fā)送數(shù)據(jù)包發(fā)送數(shù)據(jù)包?收集并統(tǒng)計網(wǎng)絡(luò)流量收集并統(tǒng)計網(wǎng)絡(luò)流量?WinPcapWinPcap核心資料核心資料oNPFNPF驅(qū)動核心指南驅(qū)動核心指南?NPFNPF結(jié)構(gòu)與定義結(jié)構(gòu)與定義?NPFNPF函數(shù)函數(shù)oPacket.dllPacket.dl

3、l數(shù)據(jù)包驅(qū)動數(shù)據(jù)包驅(qū)動APIAPIo如何編譯如何編譯WinPcapWinPcap?遠程捕獲遠程捕獲o輸出結(jié)構(gòu)與定義輸出結(jié)構(gòu)與定義o外部函數(shù).對于提供遠程捕獲的函數(shù)引用請參閱WinPcap輸出函數(shù)輸出函數(shù)章節(jié)的“WindowsspecificExtensions“.?網(wǎng)絡(luò)與協(xié)議分析器(wkprotocolanalyzers)?網(wǎng)絡(luò)監(jiān)視器(wkmonits)?網(wǎng)絡(luò)流量記錄器(trafficloggers)?網(wǎng)絡(luò)流量發(fā)生器(trafficge

4、nerats)?用戶級網(wǎng)橋及路由(userlevelbridgesrouters)?網(wǎng)絡(luò)入侵檢測系統(tǒng)(wkintrusiondetectionsystems(NIDS))?網(wǎng)絡(luò)掃描器(wkscanners)?安全工具(securitytools)什么是什么是WinPcap做不到的做不到的WinPcap能獨立地通過主機協(xié)議發(fā)送和接受數(shù)據(jù)，如同TCPIP。這就意味著WinPcap不能阻止、過濾或操縱同一機器上的其他應(yīng)用程序的通訊：它僅僅能簡

5、單地“監(jiān)視“在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包。所以，它不能提供類似網(wǎng)絡(luò)流量控制、服務(wù)質(zhì)量調(diào)度和個人防火墻之類的支持。本手冊的目標本手冊的目標本手冊的目的是提供一個全面而簡單的方法來讓您瀏覽WinPcap的設(shè)計文檔。你會找到兩個主要部分：WinPcap用戶指南和WinPcap核心資料.第一部分內(nèi)容主要適合那些需要利用WinPcap開發(fā)應(yīng)用程序的編程人員：它包含了WinPcapAPI的所有函數(shù)和數(shù)據(jù)結(jié)構(gòu)的信息，說明部分解釋了如何編寫一個數(shù)據(jù)包過濾器，而

6、另一個頁面則解釋了如何將它包含到應(yīng)用程序中。一個教程也提供了若干個程序范例，您可以使用它來循序漸進地學習WinPcapAPI的基本使用方法，不過有時候，它也會提供一些高級應(yīng)用的代碼片斷。第二部分內(nèi)容主要為WinPcap的開發(fā)、維護人員，以及那些希望了解系統(tǒng)工作原理的人士而準備。它描述了WinPcap的主要設(shè)計方法，并解釋了它是如何工作的。另外，它闡述了完整的設(shè)備驅(qū)動的數(shù)據(jù)結(jié)構(gòu)及源代碼，packet.dll的接口以及底層的WinPcap的

7、API。如果您想了解WinPcap內(nèi)部發(fā)生了什么，或者您想去擴展它，那么請您閱讀此部分內(nèi)容。附加文檔附加文檔最新最及時的文檔，請訪問:www.winpcap.gdocs特別地，如果您對WinPcap的系統(tǒng)結(jié)構(gòu)和核心內(nèi)容感興趣，我們建議您閱讀下列內(nèi)容?FulvioRissoLisDegioanniAnArchitecturefHighPerfmancewkAnalysisProceedingsofthe6thIEEESymposiumon

8、ComputersCommunications(ISCC2001)HammametTunisiaJuly2001?LisDegioanniMarioBaldiFulvioRissoGianlucaVarenniProfilingOptimizationofSoftwareBasedwkAnalysisApplicationsProceedingsofthe15thIEEESymposiumonComputerArchitectureHi