winpcap

winpcap是款专业的网络封包抓取工具，辅助程序员更容易得编写程序，软件提供了强大的编程接口，系统之间的移植超方便，顺利将网络上的信息包进行抓取和分析。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。还可以用于网络监控、网络扫描、安全工具等各个方面。

winpcap功能

捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；

在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；

在网络上发送原始的数据包；

收集网络通信过程中的统计信息。

WinPcap适用范围

　　1、网络及协议分析

　　2、网络监控

　　3、通信日志记录

　　4、trafficgenerators

　　5、用户级别的桥路和路由

　　6、网络入侵检测系统（NIDS）

　　7、网络扫描

　　8、安全工具

WinPcap常见问题

一、Windows10系统下WinPcap 4.1.3安装失败是怎么解决？

　　找到WinPcap官方安装版软件相应文件，并把扩展名修改即可：

　　C:WindowsSysWOW64 的wpcap.dll改成 wpcap.dll.old

　　C:WindowsSysWOW64的packet.dll改成 packet.dll.old

　　我们按照上面的方法将扩展名修改完成后就可以正常安装winpcap软件了。

二、如何彻底卸载winpcap软件？

　　1、我们点击桌面左下角的“开始”选项，然后就进入到下图中的界面，我们在界面中找到“控制面板”选项点击打开。

　　2、进入到控制面板界面，我们先将界面右上角的查看方式设置为类别，接下来我们在界面中找到“程序”选项，点击后进入下一步。

　　3、接下来我们就进入到卸载或更改程序界面，我们找到电脑上安装的winpcap软件，如下图所示，找到后鼠标右键点击会弹出卸载的选项，我们点击卸载就可以了，等待卸载完成后我们就可以关闭该界面了。