基于winpcap数据抓取系统毕业设计.docVIP

本科毕业论文 基于winpcap数据抓取系统 摘 要 WinPcap 是win32 平台下用于原始数据包捕获，向网络发送数据报文，搜集网络通信过程中统计信息的重要工具。著名的网络封包分析软件Wireshark（前身是Ethereal）就是依靠WinPcap 提供的接口实现的数据包捕获。本文简要介绍了WinPcap 的历史和Winpcap 的体系结构及内部结构，然后讨论了WinPcap 对网络数据包过滤的机制及特性通过VC++6.0中MFC编程实现通过一个完整界面来控制调用中的函数来实现对网卡信息的捕获和循环捕获数据包，然后通过预先对于IP、TCP、UDP等数据包的定义和TCP/IP等协议来解析其中包含的内容并返回显示捕获到数据包的信息，当然也可以保存捕获到的数据包到指定地点以便进一步分析。Winpcap 捕获 分析 TCP/IP 数据包 Abstract WinPcap is an important tool for raw packet capture, sending p