www.rivuletblog.bokee.com
)1，安裝需要用到以下檔案，packet.dll，wanpacket.dll，wpcap.dll,pthreadvc.dll,npf.sys（在正常安裝winpcap3.1後，這些檔案存放在%windir%/system 和 %windir/system32/drivers%中）；
2，將檔案packet.dll，wanpacket.dll，wpcap.dll,pthreadvc.dll複製到%windir%/system32中，將npf.sys複製到%windir/system32/drivers中；
3，將npf安裝為驅動，以下是使用sc.exe的安裝方法： sc create npf binpath= system32/drivers/npf.sys type= kernel start= demand 你也可以使用其他工具；
4，解除安裝方法：先停止驅動npf（sc stop npf）,再刪除驅動（sc delete npf）,最後刪除上文提到的5個檔案；
5，注意：該方法只對winpcap3.1的檔案進行了測試；
winpcap的主頁是：
WinPcap過濾規則
下面對winpcap的過濾表示式語法進行一下簡要的介紹，其中關鍵字用黑體字表示。1 表示式支援邏輯操作符，可以使用關鍵字 and or not對子表示式進行組合，同時支援使用小括號。2 基於協議的過濾要使用協議限定符，協議限定符可以為ip arp rarp tcp udp等。3 基於mac地址的過濾...
Winpcap使用經驗
1.過濾規則 對winpcap的過濾表示式語法進行一下簡要的介紹，其中關鍵字用黑體字表示。1 表示式支援邏輯操作符，可以使用關鍵字 and or not對子表示式進行組合，同時支援使用小括號。2 基於協議的過濾要使用協議限定符，協議限定符可以為ip arp rarp tcp udp等。3 基於mac...
winpcap靜默安裝
winpcap是windows下的網路嗅探庫，通常用於在程式中實現網路抓包分析。當然它也可以讓網絡卡傳送我們自己構造的資料包，從而實現一些特定的功能。通常情況下，winpcap是需要安裝的，官方提供了一個exe的安裝檔案，會彈出對話方塊讓使用者點選下一步下一步來確認。在某些情況下，我們不希望使用者知...
winpcap程式設計 一）
winpcap是在win32平臺下的，進行網路捕獲和網路分析的開源庫。docs 為開發包的文件，並且包含一個教程。examples pcap examples remote 是例子。include 是開發需要的標頭檔案 lib 開發需要的庫檔案 二.winpcap開發在visual studio 下...
WinPcap核心資料
npf驅動核心指南 如何編譯winpcap packet.dll 資料包驅動api 這部分指南從最底層的模組開始，描述了winpcap的核心結構與介面。這部分內容的適合那些想要擴充套件或修改本軟體的人，或者是那些對winpcap的工作原理感興趣的人。因此，那些只希望在他們的軟體中，使用winpcap...