WinPcap的体系架构(四).pdfVIP

深度剖析 WinPcap 之( 四)—— WinPcap 的体系架构 (1) WinPcap 是 Win32 平台下用于数据包捕获与网络分析的一个架构。 它包含一个内核层数据包 过滤器， 一个底层动态链接库 （packet.dll ），与一个高层并独立于系统的库 （wpcap.dll ）。 1.1 WinPcap 的主要组成 WinPcap 的各个主要组成部分如图 2-1 所示。 图 2-1 WinPcap 的主要组成 首先，为了访问网络上传输的原始数据，一个捕获系统需要绕过操作系统的协议栈。 这需 要一部分程序运行于操作系统的内核中， 来与网络接口驱动直接交互。 该部分与操作系统密 切相关， WinPcap 的解决方案是实现一个叫做 Netgroup Packet Filter （NPF）的设备驱动 程序，并对 Windows 95、Windows 98、Windows ME、Windows NT4 、Windows 2000 与 Windows XP 等不同操作系统提供不同版本的驱动程序。这些驱动