包括源程序和详细的使用说明个，同时内付相关的软件 编程环境： 操作系统：Windows XP SP2 开发语言：C++ / MFC 编译环境：MS Visual C++6.0 第3方函数库：Winpcap3.1 使用说明： 1. 启动： 程序启动后首先出现网卡选择对话框，如图1所示，在设备列表中选择需要进行捕获的网卡。 2. 界面： 选择网卡后出现程序主界面，界面设计主要参照了一款比较优秀的网络协议分析工具Iris的图形化界面，采用切分窗口风格，整个程序界面分为三部分：左侧为树形视图，右侧上半部分为列表视图，右侧下半部分为编辑视图 3. 功能： 1) 如果不做任何设置，程序默认为混杂模式，点击按钮① 后，程序开始捕获网络上传输的所有数据包，并将它们显示在列表视图中。点击按钮② 停止捕获。 2) 点击列表视图中的某一行后，对应于该数据包的详细字段分析和原始数据将分别显示在左侧树形视图和右下的编辑视图中，如图2所示。 3) 列表视图中显示的最大数据包数量为2000条，超过后列表视图将清空并重新开始。另外程序还提供了在任意时刻清空当前列表视图中所有数据包的命令（提供该命令的原因是经常会有这样的情况：即列表视图中已经有了很多消息了，但目前只需要关注从即刻起之后 到来的消息，这时以前的消息就不再有用并且会影响我们对所要消息的选择）。要使用该命令请在列表视图中任意位置单击鼠标右键，在弹出的菜单中选择“全部清空”