WinPcap V4.1.3 官方安装版 xx

winpcap是一款网络封包抓取工具，可以分析在线播放的流媒体直接下载地址信息，类似与libpcap的包，支持WIN32平台。可以进行信息包捕获和网络分析,是基于UNIX的libpcap和BPF（Berkeley 分帧过滤器）模型的包。

【软件介绍】

winpcap是一个windows下的网络封包抓取、转换的一套工具。它工作在网络链路层（通俗的说就是网卡那一层啦）。它提供了一些API，方便应用程序从底层环境去直接操纵网络通信。

【功能介绍】

winpcap具有驱动功能，主要功能在于独立于主机协议(如TCP-IP)而发送和接收原始数据包。
1.捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包;
2.在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉;
3.在网络上发送原始的数据包;
4.收集网络通信过程中的统计信息。

【常见问题】

winpcap无法安装？wpcap.dll 错误问题？
安装时出现的错误类型或者wireshark的提示说明我们的wpcap.dll不对劲



网络上可以搜索到一些经验，是在网上搜索下载别人的wpcap.dll进行替换,，文件放在c:\windows\system32\。如果还是解决不了，就试试下面的方法。

右击下载的wpcap.dll，选择“属性”。

选择“以前的版本”，将曾经电脑上有过的没问题的旧版文件拖出来复制到c:\windows\system32\ 。
此种方法应该会依靠你曾经设置的的备份或者还原点。如果没有的话笔者就不知如何解决了。
经常备份自己的系统是个好习惯，不要嫌麻烦，不备份以后遇到问题更麻烦，数据无价，谨慎操作。


什么样的程序需要使用Winpcap？
除了使用Winpcap于网络分析，故障排除，网络安全监控外，Winpcap特别适用于下面这几个经典领域：
网络及协议分析
网络扫描
网络监控
网络入侵检测系统(NIDS)
安全工具
通信日志记录
traffic generators
用户级别的桥路和路由

winpcap适用于哪些开发者？
捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。
在数据包被发送到应用程序之前，通过用户定义的规则过滤。
向网络发送原始数据包。
对网络通信量做出统计。

winpcap提供给用户的编程接口是什么？
winpcap提供给用户两个不同级别的编程接口：一个基于libpcap的wpcap.dll，对于一般的要与unix平台上libpcap兼容的开发来说，这个自然是很好的选择。而另一个是较底层的packet.dll。

在哪些应用领域Winpcap是不能够支持的？
不适用于traffic shapers，QoS调度，以及个人防火墙。因为它不能处理同一台主机中各程序之间的通信数据，只能“嗅探”到物理线路上的数据包，不依靠主机的诸如TCP/IP协议去收发数据包。

如何彻底卸载winpcap？
开始——控制面板，打开控制面板。

在控制面板选项卡中查看方式设置为：类别，点击左下角的卸载程序。

选择winpcap，右键卸载，确定。

双击计算机，打开计算机选项卡，选择C盘。

在C盘地址栏中输入windows\system32，转到。

winpcap卸载不干净的的时候，在windows下删除一些文件即可，删除下面的文件即可：
c:windowssystem32Packet.dll
c:windowssystem32drivers/npf.sys
c:windowssystem32WanPacket.dll
c:windowssystem32wpcap.dll
c:windowssystem32pthreadVC.dll

【应用实例】

获得网卡接口
本程序可分别获得两张网卡各自的描述结构及地址，然后对它们分别进行操作。

抓包
本程序俘获局域网内UDP报文。　　
发包
要在命令行下运行给与参数：网卡描述符。或者添加代码findalldevs()。

【安装步骤】

一、下载解压Winpcap安装包，双击exe运行，并点击Next下一步。

二、接受协议进入下一步

三、选择完毕后，点击安装“Inatall”

四、等待安装

五、安装完毕后，即可使用