监听以太网 Packet32包说明
2010-07-11 20:44:45 来源：WEB开发网 闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹
闂傚倷绀侀幉锟犲垂閻㈠灚宕查柟鎵閸庡秵銇勯幒鎴濃偓鐢稿磻閹炬枼妲堟繛鍡楃С濞岊亞绱撻崒姘扁枌闁瑰嚖鎷�
婵犵數濮幏鍐川椤撴繄鎹曢梻渚€娼уú銈吤洪妸鈺佺劦妞ゆ帊鑳堕埊鏇㈡煏閸モ晛浠х紒杈╁仱閺佹捇鏁撻敓锟�闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹 闂傚倷鑳舵灙缂佺粯顨呴埢宥夊即閵忕姵鐎梺缁樺姇閹碱偆鐥閺屾洘绻濊箛鏇犵獥闂佺厧澹婃禍婊堚€旈崘顏佸亾閿濆骸澧ù鐘欏嫮绠鹃柛顐ゅ枎閻忋儲銇勯弴妯哄姦妞ゃ垺鐟╅幃鈩冩償閵囧府鎷�
简述:
监听网络上的所有数据，是一个比较有趣的题目。流传比较广的一些监听程序，它们都使用了一个更加著名的开发包Packet32。比如，ntsniff、EthernetSpy、ntpacket等，还有赫赫有名的WinPcap。应用程序通过它可以设置网卡的工作模式，直接在网卡上读写数据，等等。
一般使用的Packet32的实现版本，是微软的Packet32.c和Packet32.h。这个版本写得比较简单。
WinPcap开发包中自带的Packet32，是Politecnico di Torino重写的，增加了许多错误处理，而且注释翔实，值得一读。
在http://winpcap.polito.it/default.htm中，WinPcap开发包被描述为：WinPcap is an architecture for packet capture and network analysis for the Win32 platforms. It includes a kernel-level packet filter, a low-level dynamic link library (packet.dll), and a high-level and system-independent library (wpcap.dll, based on libpcap version 0.6.2).
下面就给出Packet32这个实现版本的说明，仿照Microsft SDK的风格。
内容依次为：
Packet32包的内容
Packet32包中的函数
PacketGetAdapterNames
PacketOpenAdapter等
Packet32包中的数据结构
例子1：用Packet32设置网卡为混杂模式，监听所有的数据包。
Packet32包的内容
Packet驱动：Oemsetup.inf安装信息文件、Packet.sys系统文件，在利用Packet32包开发网络监控程序前，需要用这两个文件安装Packet驱动。Packet32程序开发库：Packet32.lib静态链接库、 Packet32.dll动态链接库，用户可以通过调用库中的函数直接对网卡进行操作。
Packet32包中的函数说明:
No.1. PacketGetAdapterNames(从注册表中读取网卡名)
得到现有的网络适配器的列表和它们的描述。
BOOLEAN PacketGetAdapterNames(
PTSTR pStr,
PULONG BufferSize
)；
Parameters：
中查找“监听以太网 Packet32包说明”更多相关内容
中查找“监听以太网 Packet32包说明”更多相关内容更多精彩
赞助商链接
