可以抓取MAC地址，运行要配置好相应环境，如安装winpcap的开发者包，在相应的位置调用相应的lib库等等。自己可以慢慢研究

基于winpcap的IP流量统计。内附文档。 Winpcap需要绑定特定网卡，所以开始时要先获得设备列表，由用户选择。确认正确后获得并打印出本网段内所有活动主机的IP地址，这个过程可以利用向网段内发送广播的arp包来达到。然后由用户选择需要分析的其中一台主机的IP地址的序号，在输入的时间段内，进行流量的分析，最后打印出流量分析结果，包括源地址，目的地址，协议类型，数据包数量。当然如果用户不指定哪个具体的IP地址，那么则捕获所选网卡所在局域网内的所有数据包（即将网卡设置为混杂模式）。 概括整个过程为： 获取网卡设备列表，用户选择 打印输出网段内所有活动主机IP 选择一台活动主机IP（或者不具体选择） 按选定内容进行相应IP流量分析并保存结果 限定时间结束后，输出分析结果

winpcap常用的9个实例(vs2008+win7),为了测试方便，放在cpp的类中，作为9个静态成员函数出现，里面的网卡设别接口需要设定为你自己的。常见的资料里面有一些函数过时了，但是这里用到的函数在win7+vs08上肯定是ok的，因为全部调试ok才放上。

实现简单的路由功能，增删路由表，自动生成ARP表，修改数据包MAC地址并转发

本手册提供了WinPcap编程接口的描述及其源代码。它与详尽的WinPcap核心资料一起，为编程人员提供了详细的函数与结构的描述，同时也提供了若干教程和程序范例。

这个程序实现的是基于winpcap的抓包程序，在这个程序中实现的是抓多个包并进行分析。

用VS2013编写的WinPcap抓包程序，可以实现完整的多种类型（IPV4\IPV6\UDP等）的包的捕获与输出，并写入到磁盘

WinPcap 中文技术手册文档 V4.01 WinPcap(Windows Packet Capture)是Windows平台下一个免费，公共的网络访问系统，开发WinPcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。 目前WinPcap还没有较完整的中文文档，所以，为了大家开发的方便，我对WinPcap V4.01技术文档进行了翻译。不过，我并没有翻译WinPcap文档中的高级部分，因为那部分的内容是提供给准备扩展和开发WinPcap的人员阅读的，一般，我们仅利用WinPcap，来开发我们自己的程序。而且，由于我水平有限，翻译高级部分的内容时，出错的可能性会比较高。 WinPcap 中文技术手册 V4.01：http://WinPcap.CoffeeCat.net.cn 由于本人才学疏浅，难免有出错之出，和表达不够清楚的地方，还望各位读者指出！ 另：1：本文档还有部分内容没有进行翻译，如果您有兴趣，欢迎您的参与！ 2：应广大网友要求，我已将技术文档打包上传，以方便大家脱机阅读： 下载 翻译日志 2007年7月17日 1：完成WinPcap官方教程的翻译 (WinPcap tutorial: a step by step guide to using WinPcap) 2：完成WinPcap用户指南的翻译 (WinPcap user's manual) 3：完成WinPcap远程捕获的翻译(大部分) (WinPcap Remote Capture)

原创MFC+WinpCap网络嗅探器，界面友好，支持协议包括：IPv4、IPv6、ARP、ICMP、TCP、UDP、HTTP，可至此网址预览效果http://blog.csdn.net/litingli/article/details/5950962

cain4.9绿色中文版，内有winpcap32位，64位