使用纯 Win32 API 编程实现Winpcap 封包捕获的第一个例子

最新推荐文章于 2022-01-25 14:25:18 发布

bcbobo21cn

最新推荐文章于 2022-01-25 14:25:18 发布

阅读量931

点赞数 1

分类专栏： VC++ 协议分析和开发文章标签： Win32 API Winpcap Wireshark pcap_findalldevs_ex HAVE_REMOTE

本文链接：https://blog.csdn.net/bcbobo21cn/article/details/84901495

版权

VC++ 同时被 2 个专栏收录

592 篇文章 8 订阅 ¥99.90 ¥299.90

订阅专栏

协议分析和开发

41 篇文章 4 订阅

订阅专栏

本文通过Win32 API和Winpcap库，展示如何在Win10环境下编写封包捕获程序。首先介绍安装Winpcap驱动和开发环境设置，如注释Windows.h避免头文件冲突。接着，解决初次运行未发现网卡的问题，需启动NPF服务。程序成功列出8个网卡，包括VMware虚拟机上的。最后，为启用Winpcap远程访问，需在预处理器定义HAVE_REMOTE。

摘要由CSDN通过智能技术生成

先上代码；

/*------------------------------------------------------------
   win32, Winpcap, by bobo, 2018-09-09
  ------------------------------------------------------------*/

//#include <windows.h>
#include <pcap.h>

LRESULT CALLBACK WndProc (HWND, UINT, WPARAM, LPARAM);

int WINAPI WinMain (HINSTANCE hInstance, HINSTANCE hPrevInstance,
                    PSTR szCmdLine, int iCmdShow)
{
     static TCHAR szAppName[] = TEXT ("HelloWin") ;
     HWND         hwnd ;
     MSG          msg ;
     WNDCLASS     wndclass ;

     wndclass.style         = CS_HREDRAW | CS_VREDRAW ;
     wndclass.lpfnWndProc   = WndProc ;
     wndclass.cbClsExtra    = 0 ;
     wndclass.cbWndExtra    = 0 ;
     wndclass.hI

了解本专栏