WinPcap是一款非常好用户的专业网络抓包软件，本作可以进行信息包捕获和网络分析。很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。需要的快点下载吧。

WinPcap软件特点

Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。

什么样的程序需要使用Winpcap?

很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域：

1、网络及协议分析

2、网络监控

3、通信日志记录

4、trafficgenerators

5、用户级别的桥路和路由

6、网络入侵检测系统（NIDS）

7、网络扫描

8、安全工具

Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据包。因此它不适用于trafficshapers，QoS调度，以及个人防火墙。

Winpcap内部结构

Winpcap是一个Win32平台下用于抓包和分析的系统。包括一个内核级别的packetfilter，一个底层的DLL(packet.dll)和一个高级的独立于系统的DLL（Wpcap.dll）

WinPcap安装教程

1、WinPcap官方版下载后打开安装包，点击next

2、勾选接受协议点击next

3、点击change可以更改安装路径，点击next

4、等待安装完成即可，安装过程断网属于正常现象

WinPcap使用教程

启动WinPcap软件教程

在安装WinPcap时，有个“AutomaticallystarttheWinPcapdriveratboottime”选项，我选择了“否”（因为我不是经常用它），当我要用它的时候，怎么手动启动WinPcap软件呢?（见图）

winpcap是一个为win32应用程序提供访问网络底层的一个包，他没有自己的软件界面，你需要在你的编程软件上配置下路径，然后在写程序时include一下!

WinPcap常见问题

1.Windows10系统下WinPcap 4.1.3安装失败是怎么回事

由于winpcp是用于网络封包抓取的一套工具，本身适用于32位的操作平台上解析网络封包，一些早期开发软件现在仍需要调用或安装特定版本的winpcp才可以正常使用，网络上提供的“使用兼容模式运行”或者“更换新版本winpcp来安装”无法解决问题。

经测试本次问题是由于移除Windows系统组件"应用程序兼容性"导致，不移除该组件，Windows10以及Windows 7下均可以正常安装winpcp。

2.winpcap驱动是做什么的?

Winpcap(windowspacketcapture)是Windows平台下一个免费、公共的网络访问系统，它为win32应用程序提供访问网络底层的能力，Winpcap不能阻塞、过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。

它提供了以下的各项功能，这些功能均有助于以太网数据流监视软件功能的实现：

（1）捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报;

（2）在数据报发往应用程序之前，按照自定义的规则将某些特殊的数据报过滤掉;

（3）在网络上发送原始的数据报;

（4）收集网络通信过程中的统计信息。

Socket和WinPcap的区别

基于Winsock API编程，应用程序是通过调用操作系统提供的编程接口访问TCP/IP协议栈实现网络通信的。Winsock必须由程序员对IP数据包进行封装。

监听IP数据包相当于编写服务器：

创建套接字（Socket），绑定本机端口（bind），建立连接（connect），监听端口（listen），（接受连接，accept），数据接收（recv），（数据发送，send），关闭套接字（close，shutdown）

基于WinPcap编程，应用程序实际上是绕开操作系统提供的TCP/IP协议栈直接访问底层的网络发送数据。WinPcap可以自行封装包并可以设置网卡为混杂模式抓包。

WinPcap更新日志：

开发GG说这次真的没有bug了~