WinPcap 开发〔一〕：零基础入门
0×00 前言
网络编程在网络安全方面具有举足轻重的作用,如何快捷高效的监听、分析、构造网
络流量,成为很多安全从业者需要解决的重点问题.而 winpcap 这一免费开源项目恰
好可以为 win32 应用程序提供访问网络底层的能力,所以其成为了相关网络编程的
首选开发工具.
0×01 winpcap 是什么？
winpcap<windows packet capture>是 windows 平台下一个免费的网络访问系
统,可用于 windows 系统下的网络编程.著名的 wireshark 便是基于 winpcap 开发
的,大家在安装 wireshark 中可以看到 winpcap 驱动程序的安装过程.
有关 winpcap 的介绍网络上很多,百科里面介绍的也很详细,我就不再 copy 了.需要
注意的一点是,winpcap 并不是一个简单的 library,而是一个针对 Win32 平台上的抓
包和网络分析的一个架构,它包括一个核心态的包过滤器,一个底层的动态库〔packe
t.dll〕和一个高层的不依赖于系统的库〔wpcap.dll〕.所以它只能"嗅探"到物理线路
上的数据包,而不具备拦截的能力,因此不适用于个人防火墙等项目.
0×02 你需要准备些什么?
1 / 14
剩余13页未读，继续阅读
资源评论
