0、说在前面的话
1） 本文将以一个初学者的角度，一步一步几乎是从0开始讲述如何完成一个基于winpcap+MFC的sniffer（嗅探器）当然我指的“0”并不是指连编程都不会，如果C/C++不知为何物那么还是别看这篇文章了，本文只有那么几点小小要求：
a.懂基本的编程语法，只会java的没关系，语言这东西语法差别不大，看着看着就懂了
b.懂一点点网络知识，起码知道OSI七层网络模型或者TCP/IP四层（也有说五层的）网络模型
c. 想学怎么做一个sniffer，而不是想来这里down代码，这种代码CSDN下载里多得是，不用来这里了
2） 本文里的程序不是最优秀的，不是最牛的，甚至不知道能不能算作优秀，所以牛人可以略过此文，此文是给那些想开发但又不会开发，懂那么一点点又其实不太懂的人看的（写这个程序之前，我在MFC方面也算是这一类人：）
3） 本文不讨论专业、学术内容，什么架构之类的都不在讨论范围之类，一切以实用为主，一切以开发出一个sniffer为核心
4） 本文主要内容：
a.工欲善其事，必先配环境——配置winpcap开发环境
b.掀起你的盖头来，让我来画你的脸——用MFC开发GUI
c.安得广厦千万间，先画蓝图再砌砖——搭建wipcap抓包框架
d.要想从此过，留下协议头——各层网络协议头的实现
e.莫道无人能识君，其实我懂你的心——解析数据包
f.千呼万唤始出来，不抱琵琶也露面——将解析数据写到GUI上
5)来看看我们要做的最终成果：
功能：
列出监测主机的所有网卡，选择一个网卡，在混杂模式下进行监听。
捕获所有流经网卡的数据包，并利用WinPcap函数库设置过滤规则。
可以本地文件形式保存和读取已捕获的数据包信息。
分析捕获到的数据包的包头和数据，按照各种协议的格式进行格式化显示。
支持协议包括：IPv4、IPv6、ARP、ICMP、TCP、UDP、HTTP。
界面:
一、工欲善其事，必先配环境——配置winpcap开发环境
1.0、背景
WinPcap(Windows Packet Capture)是Windows平台下的链路层网络访问工具，其目的在于为Windows应用程序提供访问网络底层的能力。需要注意的是WinPcap只能把数据包从网络中抓过来（其实是复制过来，并没有真实的抓过来，感觉像是拍了张照），并不能修改数据。
“那么在哪里可以买得到呢？”，其实不用买，要得到很容易，更何况咱中国人没有为软件付费的习惯：），参看下一节，“不可或缺的东西”：
1.1、不可或缺的东西
WinPcap V4.1.2：驱动程序、Dll文件
http://www.winpcap.org/install/bin/WinPcap_4_1_2.exe
WinPcap V4.1.2 Developer’s Pack：库文件、头文件、简单的示例程序代码和帮助文件
http://www.winpcap.org/install/bin/WpdPack_4_1_2.zip
当然还有VisualStudio2008或者VC++6.0，本文用的是VS2008
（这玩意的下载网址就不用我介绍了吧）
1.2、配置过程
l 添加头文件目录
VS2008：
工具->属性->项目和解决方案-> VC++目录->包含文件->添加WinPcap开发包中的Include目录，如下图：
VC6:
Tools->Options->Derectories->Include files->添加WinPcap开发包中的Include目录，如下图:
l 添加库文件目录
VS2008：
与上一个步骤一样，只有一小个变化，选择“库文件”，然后添加WinPcap开发包中的Lib目录，如下图：
VC6：
Tools->Options->Derectories->Library files->添加WinPcap开发包中的Lib目录，如下图:
l 增加与WinPcap有关的预处理定义
VS2008:
项目->项目属性->配置属性->预处理定义->添加WPCAP和HAVE_REMOTE，如下图：
VC6:
Project->Setting->C/C++->Preprocessor->添加WPCAP和HAVE_REMOTE，如下图：
l 添加wpcap.lib库文件
VS2008
项目->项目属性->配置属性->连接器->命令行->附加选项框中加入wpcap.lib，如下图：
VC6：
Project->setting->link->加入wpcap.lib，如下图:
l 添加pcap.h头文件
在使用WinPcap API的所有源文件中添加#include "pcap.h”
1.3、 运行测试代码
所有配置工作全部搞定，现在来运行测试代码，如果能顺利执行，那么就配置成功了。
这里的测试代码其实就是WinPcap中自带的实例，还记得“不可或缺的文件”中下载的两个文件没？从WpdPack_4_1_2.zip解压出来的文件中有Examples-pcap和Examples-remote两个文件夹，进入Examples-pcap中可以看到，里面有很多实例，任意打开一个文件夹，打开其中的.dsw文件，执行一下就知道了。
笔者这里选择的是UDPdump这个实例，执行成功的画面如下:
第一章至此结束，欲知后事如何，请看下一章“掀起你的盖头来，让我来画你的脸——用MFC开发GUI”分解！
为了方便学习，完整的代码下载在这里：http://download.csdn.net/download/litingli/4110529
来源：http://blog.csdn.net/litingli/article/details/5950962
来源： http://blog.csdn.net/litingli/article/details/5950962