Fulvio Risso, Loris Degioanni, An Architecture for High Performance Network
Analysis, Proceedings of the 6
th
IEEE Symposium on Computers and
Communications (ISCC 2001), Hammamet, Tunisia, July 2001
Loris Degioanni, Mario Baldi, Fulvio Risso and Gianluca Varenni, Profiling and
Optimization of Software-Based Network-Analysis Applications, Proceedings
of the 15
th
IEEE Symposium on Computer Architecture and High Performance
Computing (SBAC-PAD 2003), Sao Paulo, Brasil, November 2003
Loris Degioanni, Development of an Architecture for Packet Capture and Network
Traffic Analysis, Graduation Thesis, Politecnico Di Torino (Turin, Italy, Mar.
2000)
术语
为了文献的一致性, 我们会使用术语
数据包
(packet) ，尽管用术语
帧
(frame) 会更加准
确，因为捕获过程是在数据链路层完成的，并且数据链路首部也包含在被捕获的数据中。
本文档中使用的术语 Win9x 表示与 Windows95 同一体系的微软操作系统，如 Windows
98 和 Windows ME。 术语 WinNTx 表示基于 NT 内核的操作系统，从 Windows NT 4
开始，包含了 Windows 2000,Windows XP,Windows Server 2003 等
附注
我们主要会致力于开发基于 Windows NT/2000/XP/2003 版本的 WinPcap 及其相关文档。这一选
择是基于这样一个事实，大多数 WinPcap 用户都工作在 NTx 系统上，而且 9x 技术已经被微软放弃。
此外，我们假定，使用 PC 机来完成类似网络分析这样高级任务的用户，都会安装高级的操作系统。
鉴于这个原因，本文档将参考 WinNTx 的驱动和 API。Win9x 版本在概念上很类似，不过有时在执
行上有些不同。在有些场合，Win9x 版本的 API 缺少一些高级功能。这本手册会给出一个完整的 API
描述，并会指出那些只有 WinNTx 才得到支持的函数。
Last Modified: Sunday, July 23, 2007
wangjun7792016-04-21很有用的资料，感谢分享
