SecUpdate的专栏

0x0100:什么是WinPcap 原型是libpcap（UNIX）库。 WinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库. WinPcap比Sockets强大的原因是它可以捕获、生成任意原始数据包即没有被操作系统利用网络协议处理过的数据包。 WinPcap产生的目的，就是为Win32应用程序提供这种访问方式； WinPcap提供了以下功能 捕获原始数据包，

0x0200 下载文件 下载Winpcap安装包，地址http://www.winpcap.org/install/default.htm 下载WinPcap developer's pack，http://www.winpcap.org/devel.htm， 解压WinPcap developer's pack，里面有配置好的例子和include、library。 0x0201 环境配置

WinPcap编程0x0300发送一个数据包 0x0300   #include int main(int argc,char* argv[]) { pcap_t *fp; char errbuf[PCAP_ERRBUF_SIZE]; u_char packet[100]; int i; /* 检查命令行参数的合法性 */ if (argc != 2)