利用winpcap可以截获网络数据包，把网卡的工作模式改为混杂模式

VC基于WinPcap抓包，处理了以太网头，ARP、IP等一些模式，需要安装WinPcap相关

带有MFC图形界面的winpcap各种抓包

利用VC6.0和WINPCAP实现网络数据抓包

利用WipCap捕获网络数据包并分析数据包,含源代码和工程文件,学习网络数据包捕获分析以及WinPcap的好程序

Ethereal是一款免费的网络协议分析系统，它支持WINDOWS和UNIX系统，通过它可以抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看，可以TCP session动态等等。winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程

可以抓取MAC地址，运行要配置好相应环境，如安装winpcap的开发者包，在相应的位置调用相应的lib库等等。自己可以慢慢研究

这个程序实现的是基于winpcap的抓包程序，在这个程序中实现的是抓多个包并进行分析。

用VS2013编写的WinPcap抓包程序，可以实现完整的多种类型（IPV4\IPV6\UDP等）的包的捕获与输出，并写入到磁盘

程序功能： 1、构造arp包，并发送。程序参数顺序：源IP、目的IP、mac地址、flag 2、获取网络中的ARP数据包，解析数据包的内容。程序参数：日志文件名