xkjcf 丛飞 家·国·天下

WinPcap是一个开源的，运行于Win32平台下的体系结构，它的主要功能时进行数据包捕获和网络分析。它允许应用程序进行协议栈捕获和传输网络数据包，也包括内核级别的数据包过滤、网络静态引擎和支持远程数据包捕获等有用的功能。 WinPcap提供了以下强大的功能：1.捕获原始的数据包。2.设置filter，只捕获自己感兴趣的数据包。3.方便的把捕获的数据包输出到文件和从文件中输入。

1. int pcap_findalldevs(pcap_if_t **, char *)说明：用来获得网卡的列表参数： 指向pcap_if_t**类型的列表的指针的指针; char型指针,当打开列表错误时返回错误信息返回值: 为int型，当显示列表失败时返回-1pcap_if_t 是pcap_if 重命名而来：typedef struct pcap_if pcap_if_t;

在C/C++写网络程序的时候，往往会遇到字节的网络顺序和主机顺序的问题。这是就可能用到htons(), ntohl(), ntohs()，htons()这4个函数。网络字节顺序与本地字节顺序之间的转换函数： htonl()--"Host to Network Long"ntohl()--"Network to Host Long"htons()--"Host to Networ