深度剖析WinPcap之(一)——WinPcap简介

核心提示： 3) 普及 WinPcap被许多工具作为网络接口使用——无论是自由软件还是商业软件，包括网络协议分析器、网络监视器、网络入侵检测系统、网络嗅探器、网络流量生成器、网络测试器等等，深度剖析WinPcap之(一)——WinPcap简介(2)，如Wireshark、Nmap、

3)　　　　　　 普及 WinPcap被许多工具作为网络接口使用——无论是自由软件还是商业软件。包括网络协议分析器、网络监视器、网络入侵检测系统、网络嗅探器、网络流量生成器、网络测试器等等。如Wireshark、Nmap、 Snort、WinDump、ntop这些工具，在网络社群中是众所周知的。WinPcap每天被下载上千次。

4)　　　　　　 测试充分与可信赖 许多用户对WinPcap 在广泛的平台上的测试与发现最难以发现的缺陷做出了经年的贡献。WinPcap的开发者是富有经验的Windows驱动程序编写者，同时他们软件开发方法的重点就是强调固若顽石(rock-solid)的稳定性。记住：一个多缺陷的驱动程序意味着蓝屏（Windows操作系统在崩溃后，屏蔽该系统所有处理器的所有中断后，将显示器切换到低分辨率的VGA图形模式下，绘制一个蓝色背景，然后显示停止码，后面紧跟着一些文本信息来建议用户应该怎么办的画面）。

5)　　　　　　 最终用户易于使用 WinPcap作为单个小的可执行文件发布，可运行在每个所支持的操作系统上。开始使用这个可执行文件后，Windows就能捕获与发送原始数据包。不可能再有更简单的操作了。

6)　　　　　　 程序员易于使用 每个版本的WinPcap带有一个开发者包(developer's pack)，包括文档、库与include文件，是你立即开发应用程序所必需的。开发者包还包含一个示例程序集，可用Visual Studio或Cygnus编译，用来作为一个极好的起点。

7)　　　　　　 多平台 WinPcap在Windows NT、Windows 2000、Windows XP与Windows Server 2003平台上被积极地维护。WinPcap也能工作在Windows 95、Windows 98 与Windows ME平台上，但在这些操作系统上将不再维护。对Windows Vista具有初步的支持，但有一些特性并不具备。