如何编译WinPcap

最新推荐文章于 2024-04-24 08:02:42 发布
最新推荐文章于 2024-04-24 08:02:42 发布
阅读量4.5k 收藏 2
点赞数
分类专栏： 网络编程 文章标签： microsoft windows ddk build 平台 微软
 

如何编译WinPcap
[WinPcap核心资料]

 

这部分内容将告诉你，在不同的win32平台上，如何编译WinPcap。源代码可以在WinPcap 网站上获得。

编译驱动

编译NPF时，有两个主要的路径：Windows NTx和Windows 9x。注意，因为NPF驱动是与平台相关的，所以，为了连接正确的DDK库，我们强烈建议编译的时候，要选择将来会被使用的那个操作系统。比如，如果你使用Windows NT 4 DDK库赖编译驱动，那么在Windows2000或其他操作系统上运行，将不会那么顺利了。

在Windows NT4平台上编译驱动

软件需求：

  • Microsoft Driver Developer Kit (DDK) for Windows NT4
  • 能在Visual Studio 6上编译的Microsoft Platform Software Development Kit (SDK)的较新的版本(最新的平台发布于2003年2月)。这个版本的PSDK在Microsoft的网站上提供，参见：http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdk-full.htm。同时，它也可以在线订阅：http://www.qmedia.ca/launch/psdk.htm，同时，在微软的用户下载网站里，也为微软MSDN用户提供了订阅。
  • Microsoft Visual C++ 6.0 with Service Pack 5 or 6 (这两个版本在微软的网站上都有提供).

如果你的系统符合上面的三个要求，那么请按照下列步骤：

  1. 从Windows NT 开始 菜单，选择 程序 然后选择 Development Kits, 然后选择 Windows NT4 DDK. 在这里，如果你想建立一个调试版本，你可以选择Checked Build Environment ，如果你想建立一个发布版本，你可以选择 Free Build Environment 。
  2. 一个命令提示框将被打开。用cd命令移到WinPcap文件夹下的PacketNTx文件夹，输入命令：

    CompileDriver

    这个脚本会产生一个驱动 (npf.sys)，然后，二进制数据会被放入下列文件夹中的一个
    • Free Build Environment: winpcap/PacketNTx/driver/bin/NT4/i386/free
    • Checked Build Environment: winpcap/PacketNTx/driver/bin/NT4/i386/checked

警告: 有时，在编译驱动的过程中，会产生很多'last line incomplete'错误提示。忽略这些错误，并且让编译过程继续进行。它们的产生是由于某些版本的DDK的bug所引起的。

在Windows 2000/XP/2003/Vista(32位和64位AMD64)平台上编译驱动

软件需求：

  • Microsoft Driver Developer Kit (DDK) for Windows Windows XP or Windows Server 2003. 对于 WinPcap 4.0, 最合适的 DDK environment 是 "DDK for Windows Server 2003SP1", 也可以称作 DDK 3790.1830.

注意： 在Windows 2000下使用旧的DDK是可以的，但是，你需要手动地修改编译脚本来禁用PREfast。(PREfast是一个静态代码分析工具，捆绑在较新的DDK中)

如果你的系统满足以上需求，那么请按下列步骤进行：

  1. 从Windows NT 开始 菜单，选择 程序 然后选择 Development Kits, 然后选择 Windows XXX DDK., XXX 就是你的目的系统，然后选择 Build Environments.
    • 32bit 驱动: 选择 Windows 2000 ，然后，如果你想建立一个发布版本的程序，请选择 Windows 2000 Free Build Environment，如果你想建立一个调试版本的程序，请选择 Windows 2000 Checked Build Environment 。
    • 64bit AMD64 驱动: 选择 Windows Server 2003 然后，如果你想建立一个发布版本的程序，请选择 Windows Server 2003 Free  x64 Build Environment 如果你想建立一个调试版本的程序，请选择 Windows Server 2003 Checked x64 Build Environment 。
  2. 一个命令提示框将被打开。用cd命令移到WinPcap文件夹下的PacketNTx文件夹，输入命令：

    CompileDriver

    这个脚本会产生一个驱动 (npf.sys)，然后，二进制数据会被放入下列文件夹中的一个
    • 32bit driver (both Free and Checked Build): winpcap/PacketNTx/driver/bin/2k/i386
    • 64bit AMD64 driver (both Free and Checked Build): winpcap/PacketNTx/driver/bin/xp/amd64

在Windows 9x平台上编译驱动

注意: WinPcap已经不再支持这个Windows平台。然而，一些在代码包中，基于这些操作系统的源代码还是可用的。

要在Windows 9x上编译驱动，你需要：

  • Driver Developer Kit (DDK) for Windows 95/98/ME
  • 能在Visual Studio 6上编译的Microsoft Platform Software Development Kit (SDK)的较新的版本(最新的平台发布于2003年2月)。这个版本的PSDK在Microsoft的网站上提供，参见：http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdk-full.htm。同时，它也可以在线订阅：http://www.qmedia.ca/launch/psdk.htm，同时，在微软的用户下载网站里，也为微软MSDN用户提供了订阅。
  • Microsoft Visual C++ 6.0 with Service Pack 5 or 6 (这两个版本在微软的网站上都有提供).

然后，按下列步骤进行：

  1. 打开DOS
  2. 进入 VisualC++ BIN 目录 (比如 C:/DEVSTUDIO/VC/BIN) 并执行命令

    Vcvars32
  3. 进入 SDK 目录 (比如 C:/MSSDK) 并执行命令

    Setenv sdk_path

    sdk_path 是 SDK 目录(比如 Setenv C:/MSSDK)
  4. 进入 DDK 目录 (比如 C:/DDK) 并执行命令

    Ddkenv 32 net
  5. 进入驱动源代码所在目录，并执行命令

    nmake rtl

    来获得发布版本，或者执行

    nmake

    来获得调试版本
    发布版本的 packet.vxd 将会出现在 retail 目录下, 调试版本将会出现在 debug 目录下

警告: 在一些系统中， NMAKE 使用工具并不能启动 ADRC2VXD, 这一位着驱动二进制数据的产生是正确的，不过没有版本信息。我们还不知道引起这个问题的原因。

编译 packet.dll

这个DLL的源路径在 PacketNTx/dll/

注意: WinPcap已经不再支持这个Windows平台。然而，一些在代码包中，基于这些操作系统的源代码还是可用的。

软件需求：

  • 能在Visual Studio 6上编译的Microsoft Platform Software Development Kit (SDK)的较新的版本(最新的平台发布于2003年2月)。这个版本的PSDK在Microsoft的网站上提供，参见：http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdk-full.htm。同时，它也可以在线订阅：http://www.qmedia.ca/launch/psdk.htm，同时，在微软的用户下载网站里，也为微软MSDN用户提供了订阅。
    注意: 如果你使用 Microsoft Visual Studio .NET ，那么平台SDK是不需要编译packet.dll的。
  • Microsoft Visual C++ 6.0 with Service Pack 5 or 6 (这两个版本在微软的网站上都有提供).
  • 如果你想用WinPcap建立一个支持CACE无线包捕获技术的程序，你需要从http://www.cacetech.com/products/airpcap.htm下载AirPcap developer's pack。The AirPcap developer's pack需要被解压到和WinPcap同一个目录下。

要编译 PACKET.DLL, 在Visual C++平台下，加载一个包含了目录 PacketNTx/dll/project 的工程。 以下是一些工程的配置：

  • PacketNT - Win32 Release: 标准发行版配置
  • PacketNT - Win32 Debug: 标准调试版配置
  • PacketNT - Win32 Release No AirPcap: 标准发行版配置，不支持AirPcap
  • PacketNT - Win32 Debug No AirPcap: 标准调试版配置, 不支持AirPcap
  • PacketNT - Win32 NT4 Release: 运行于NT4的发行版本配置，不包括对Wan和IP helper API的支持。
  • PacketNT - Win32 NT4 Debug: 运行于NT4的调试版本配置，不包括对Wan和IP helper API的支持。
  • PacketNT - Win32 Release Vista: 运行于Vista的发行版本配置，不包括对Wan的支持(以及NetMon API)。
  • PacketNT - Win32 Debug Vista: 运行于Vista的调试版本配置，不包括对Wan的支持(以及NetMon API)。
  • WanPacket - Win32 Release: 使用WanPacket 库的发行版本，用于同NetMon API进行广域网捕捉。
  • WanPacket - Win32 Debug: 使用WanPacket 库的调试版本，用于同NetMon API进行广域网捕捉。

选择一种需要的配置，并建立工程来获取二进制文件。

编译 wpcap.dll

wpcap.dll 可以在任何 Win32 平台下编译，产生的dll是平台相关的。

系统需求:

  • Microsoft Visual C++ 6.0 with Service Pack 5 or 6 (这两个版本在微软的网站上都有提供).
  • 能在Visual Studio 6上编译的Microsoft Platform Software Development Kit (SDK)的较新的版本(最新的平台发布于2003年2月)。这个版本的PSDK在Microsoft的网站上提供，参见：http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdk-full.htm。同时，它也可以在线订阅：http://www.qmedia.ca/launch/psdk.htm，同时，在微软的用户下载网站里，也为微软MSDN用户提供了订阅。
    注意: 如果你使用 Microsoft Visual Studio .NET ，那么平台SDK是不需要编译wpcap.dll的。
  • WinPcap源代码的工程文件位于 winpcap/wpcap/prj . 从 Visual C++ 开发平台上加载wpcap.dsw并构建程序。
  • 如果你想用WinPcap建立一个支持CACE无线包捕获技术的程序，你需要从http://www.cacetech.com/products/airpcap.htm下载AirPcap developer's pack。The AirPcap developer's pack需要被解压到和WinPcap同一个目录下。

    以下是八种工程的配置：

    不支持远程捕获，支持AirPcap，不支持DAG,
  • Wpcap debug: 目录输出： winpcap/wpcap/prj/Debug
  • Wpcap release: 目录输出： winpcap/wpcap/prj/Release

    支持远程捕获，不支持AirPcap，不支持DAG
  • Wpcap debug REMOTE NO AIRPCAP: 目录输出： winpcap/wpcap/prj/Debug_REMOTE_NO_AIRPCAP
  • Wpcap release REMOTE NO AIRPCAP: 目录输出： winpcap/wpcap/prj/Release_REMOTE_NO_AIRPCAP

    支持远程捕获，支持AirPcap，不支持DAG

  • Wpcap debug REMOTE: 目录输出： winpcap/wpcap/prj/Debug_REMOTE
  • Wpcap release REMOTE: 目录输出： winpcap/wpcap/prj/Release_REMOTE

    支持远程捕获，支持AirPcap，支持DAG
  • Wpcap debug REMOTE DAG: 目录输出： winpcap/wpcap/prj/Debug_REMOTE_DAG
  • Wpcap release REMOTE DAG: 目录输出： winpcap/wpcap/prj/Release_REMOTE_DAG

注意: wpcap.dll 包含了来自 http://www.tcpdump.org/ 的libpcap的源代码，对于远程捕获有一些修改。 你能包含和构建一个不同版本的libpcap，只需要简单地把它拷贝到winpcap/wpcap/prj下的WinPcap源代码中即可，但是，你必须使用"Debug(调试)"或"Release(发行)"进行配置。
 

documentation. Copyright (c) 2002-2005 Politecnico di Torino. Copyright (c) 2005-2007 CACE Technologies. All rights reserved.
2007 Translated By CoffeeCat Studio

 
lllxy
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
使用vc 编译 wpcap.dll（WpcapSrc_4_0_2.zip版本）时 struct sockaddr_storage编译通不过的解决方法.
lllxy的专栏
02-16 2101
  使用vc 编译 wpcap.dll（WpcapSrc_4_0_2.zip版本）时 struct sockaddr_storage编译通不过的解决方法.1.        从http://www.microsoft.com/msdownload/platformsdk/sdkupdate/psdk-full.htm 下载psdk2.        把下载的psdk安装到任意路径下:假
WinPcap学习笔记一：搭建安装环境
icelemon1314的专栏
07-07 1691
一、下载WinPcap安装包和开发包1.首先是winpcap的安装包，下载地址：http://www.winpcap.org/install/default.htm下载完成后，直接打开安装，一路默认，OK搞定。2.接着下载开发包，下载地址：http://www.winpcap.o
深度剖析WinPcap之(五)——编译与使用WinPcap(1)
weixin_34008805的博客
09-03 224
本节主要说明了在各种Win32平台上如何编译WinPcap[1]，包括内核层与用户层两部分。所有的源代码可从http://www.winpcap.org网站获取。同时也对WinPcap的使用作了简单介绍，并给出一个简单的使用实例。 1.1.源代码目录结构 WinPcap的所有源代码都可从http://www.winpcap.org网站获取，此处采用的源代码包为Wp...
pcap2socks:使用pcap将流量重定向到SOCKS代理
03-20
pcap2socks pcap2socks是一个代理，它使用Rust中编写的pcap将流量重定向到SOCKS代理。 您可以将用作前端界面。 pcap2socks旨在加速游戏机中的游戏。 特征 重定向流量：将TCP和UDP流量重定向到SOCKS代理。 代理ARP ：回复ARP请求，因为它拥有不在网络上的指定地址。 跨平台 全锥NAT 依存关系 Windows中的或WinPcap（如果使用Npcap，请确保使用“在WinPcap API兼容模式下安装Npcap”进行安装），macOS，Linux等中的libpcap。 建造 视窗 如果你想在Windows建pcap2socks，你必须满足所描述的所有三个要求 。 用法 pcap2socks -s <ADDRESS> # Or a more general one using proxy ARP (recommended) pcap2sock
winpcap编译
gongxie0235的博客
09-14 486
一、编译Packet.dll 1、打开下载winpcap目录下WpcapSrc_4_1_3\winpcap\packetNtx\Dll\Project\Packet.sln 文件 2、选择编译的选项，直接编译即可 二、编译wpcap.dll 1、打开下载winpcap目录下WpcapSrc_4_1_3\winpcap\wpcap\PRJ\wpcap.sln 文件 2、选择编译的选项，直接编译即可 注：编译wpcap遇到的问题： 1、编译 wpcap 需要使用 Packet 库，所以需要检查 vs 中“链接-
编译WpcapSrc源码过程记录
jiangCsion的博客
04-20 286
一、下载WpcapSrc源码 官网下载地址：https://www.winpcap.org/devel.htm 二、编译源码 1、解压文件，使用vs2015分别打开winpcap\packetNtx\Dll\Project\Packet.sln 和wpcap\PRJ\wpcap.sln两个工程文件。 2、首先编译生成Packet.lib，选择x64和Release no netmon 编译过程报错：如无法找到"airPcap.h" 选择属性->C++>预编译器，删除掉HAVE_AIRPCAP_A
创建一个使用wpcap.dll的应用程序
byfhs的专栏
07-03 999
使用WinPcap抓包分析网络协议 创建一个使用wpcap.dll的应用程序 用 Microsoft Visual C++ 创建一个使用 wpcap.dll 的应用程序，需要按一下步骤： 在每一个使用了库的源程序中，将 pcap.h头文件包含(include)进来。如果你在程序中使用了WinPcap中提供给Win32平台的特有的函数， 记得在预处理中加入WPCAP的定
WinPcap编译wpcap.dll、Packet.dll
uddzhi的博客
07-08 898
一、下载源码文件 下载源码文件WpcapSrc_4_1_3.zip https://www.winpcap.org/devel.htm 二、编译步骤 1、解压文件，使用VS2017分别打开winpcap\packetNtx\Dll\Project\Packet.sln和wpcap\PRJ\wpcap.sln两个工程文件，如果提示版本升级，一直确认即可。 2、打开Packet.sln，选择Release no netmon和Win32。编译生成Packet.dll、Packet.lib。 如果编译时提示无法找
解决winpcap在vc6编译的错误
01-11
winpcap 4.1.1在vc6下编译会出现以下错误，原因是vc6.0并不完美支持c++99标准，在64位cpu中编译会有问题， 将winpcap开发包换到4.0.1版本及以下错误消失 c:\wpdpack\include\pcap-stdinc.h(79) : error C2144: ...
IPTR.rar_vc winpcap
09-19
这个程序利用Winpcap库来捕获IP数据包。在调试时注意： 1：务必将“Include”文件夹下的所有头文件拷贝到VC安装目录下的...这时程序能够正确编译连接了。要让程序能够运行，还必须安装winpcap驱动程序WinPcap_3_1.exe。
sniffer-winpcap.rar
02-26
适合初学，SNIFFER 在 VS2012下编译通过,需下载winpcap支持包。 并在项目中进行winpcap的相关设置
WinPcap编译环境的配置.docx
11-13
。。。
WinPcap编译环境的配置.pdf
11-02
。。。
vs2013 win7 winpcap编译wpcap.dll
fengsuiyunqing的博客
08-01 720
首先下载源码文件WpcapSrc_4_1_3.zip，官网下载官网下载或者下载我编译和修改好的源码文件https://download.csdn.net/download/fengsuiyunqing/11460406 1、解压文件，使用VS2013分别打开winpcap\packetNtx\Dll\Project\Packet.sln和wpcap\PRJ\wpcap.sln两个工程文件，提示版本...
[笔记] libpcap编译及使用
二次元怪兽的博客
08-10 962
官网以上就是今天要讲的内容，本文仅仅简单介绍了libpcap安装和使用。libpcap库使用关于博主码云：https://gitee.com/shiver个人博客：www.shiver.fun。
winpcap 获取数据包源码——可直接编译可用
热门推荐
badman250的专栏
11-19 3万+
源码 winpcap 获取数据包           定义了TCP头部，IPv4地址，ip头结构体。此外还有一些和pcap相关的结构体和函数。          结构体：pcap_if_t，pcap_t，bpf_program          函数：pcap_findalldevs，pcap_freealldevs，pcap_open_live，pcap_datalink，pcap_c
第六十二章 IIS 7 或更高版本的替代选项 (Windows) - 替代选项 4：将 CGI 模块与 NSD 结合使用
最新发布
yaoxin521123的博客
04-24 297
在大多数情况下，基于全包本机模块的解决方案（推荐选项）是首选选项，并且是提供最佳性能的实现。混合适用于出于操作原因需要独立于托管 Web 服务器来管理 Web 网关的情况。在使用这些模块之前，必须将它们注册为“允许”的应用程序。服务器，使其识别文件类型并将它们传递到。服务器进程的每个实例都绑定到其自己的。选择此方法的另一个因素可能是您的。服务器的多个实例要共享同一个。) 管理器控制面板中完成的。服务中的说明进行操作。）的内部要求规定所有。
devc++ winpcap
11-14
它能够帮助开发者进行代码编辑、编译、调试和执行程序。 WinPcap是Windows平台上的一个网络数据包捕获库，可以用来实现网络数据包的捕获和分析。WinPcap提供了一种跨平台的接口，允许开发者透明地访问网络数据包，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值