基于wincap写抓包程序

解决编译过程中pcap.h no such file or directory 问题：

下载WpdPack_3_2_alpha1.zip

（下载地址：http://www.winpcap.org/install/bin/WpdPack_3_2_alpha1.zip）

然后解压，解压缩就可以看见Include和lib；然后用VC++打开项目，在"Project->Settings"标签栏中选择"C/C++"，在"Preprocessor definitions"的输入框里添加"WPCAP"；再选择"Link"，在"Object/library modules"的输入框里添加"wpcap.lib Packet.lib"。

然后再设置VC++环境变量：

选择Tools->options->Directories的include里面加入下载的winpcap开发包解压以后的include文件夹。

选择Tools->options->Directories的lib里面加入下载的winpcap开发包解压以后的lib文件夹.

WinpCap是一个公开的免费的抓包驱动加开发包，利用它，可以大大缩短我们的开发周期。
首先，先枚举系统中的所有网卡：
/* 获取设备列表 */  
if (pcap_findalldevs(&alldevs, errbuf) == -1)
{
  fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
  exit(1);
}
/* 数据列表 */  
for(d=alldevs; d; d=d->next)
{
  printf("%d. %s", ++i, d->name);
  if (d->description)
   printf(" (%s)\n", d->description);
  else
   printf(" (No description available)\n");
}
然后选择网卡，然后设备。
if ( (adhandle= pcap_open_live(d->name, //设备名  
  65536, // 捕捉完整的数据包  
  1 , // 混在模式  
  1, // 读入超时  
  errbuf // 错误缓冲  
  ) ) == NULL)
{
  printf("Unable to open the adapter");
  pcap_freealldevs(alldevs);
  return;  
}
打开设备之后，我们就可以利用adhandle句柄来正式抓包了，先新建一个回调函数，形如
void packet_handler(u_char* packets,const struct pcap_pkthdr *header,const u_char *data)
{
}
然
后调用pcap_loop(adhandle, 0, packet_handler,
NULL);pcap_loop的最后一个参数和packet_handler的packets参数是对应的，用于在函数间传递数据。WinpCap每收
到一个包就自动调用packet_handler函数，将包的内容作为data参数，我们对data作强制类型转化就可以得到数据包各部分的内容。
事实上，WinpCap开发包除了可以用回调函数抓包外，还可以用非回调的方法。在得到adhandle后不调用pcap_loop，而用下面的方法：
while(1)
{
   res = pcap_next_ex(adhandle,&header,&data);
  if(res==0)
  {
   Sleep(100);
   continue;
  }
}
用pcap_next_ex读取数据包内容，至于if(res==0)这一段是为了防止没数据包到达时重复循环。
不多讲了全部源程序可看附件。附件中有两个抓包程序，一个是GUI的，一个是CUI的。CUI程序的运行结果如下：


附件下载：
WinpCap开发包 ：
WinPcap_4_0_beta3.rar
CUI抓包源程序：
CapPack.rar
GUI抓包源程序（MFC）：
MFCCapPack.rar