了解捕获收据包的原程序

先调试Microsoft Visual Studio 2010 、项目–>**属性（alt+F7）
配置属性–&免费云主机域名gt;清单工具–>输入和输出–>嵌入清单–>否

项目–>**属性（alt+F7）
配置属性–>C/C++–>常规–>附加包含目录–>

项目–>**属性（alt+F7）
配置属性–>链接器–>常规–>附加库目录–>

项目–>**属性（alt+F7）
配置属性–>链接器–>输入–>附加依赖项–>补充“;Packet.lib;wpcap.lib”

项目–>**属性（alt+F7）
配置属性–>C/C++–>预处理器–>预处理器定义–>补充“;HAVE_REMOTE”
然后 复制代码放入vs 运行
WinPcap用户指南获取设备列表获取已安装设备的高级信息打开适配器并捕获数据包不用回调方法捕获数据包过滤数据包分析数据包处理脱机堆文件发送数据包收集并统计网络流量定义输出函数过滤串表达式的语法使用WinPcap编程WinPcap教程: 循序渐进教您使用WinPcapWinPcap核心资料NPF结构与定义NPF函数NPF驱动核心指南Packet.dll — 数据包驱动API如何编译WinPcap远程捕获输出结构与定义外部函数. 对于提供远程捕获的函数引用, 请参阅WinPcap 输出函数 章节的 “Windows-specific Extensions” .核心数据结构与定义这节是了解程序的开始，以后我们还要学习调用函数来实现一些功能。

相关推荐: Linux下rootkit后门检测工具chkrootkit

一、安装编译工具包yum install gcc gcc-c++ makeyum install glibc-static二、安装chkrootkitcd /usr/local/src/wget ftp://ftp.pangeia.com.br免费云主机域名/…