winpcap:捕获数据包

因为已经知道如何获取适配器的信息，所以可以打开适配器并捕获数据包。将每一个通过适配器的数据包打印出来。 打开设备的函数是 pcap_open()。 在一些操作系统中 (比如 xBSD 和 Win32)， 驱动可以被配置成只捕获数据包的初始化部分： 这样可以减少应用程序间复制数据的量，从而提高捕获效率。将值定为65535，它比我们能遇到的最大的MTU还要大。因此，总能收到完整的数据包。 flags:

>>阅读原文<<