关于winpacp的一些疑惑，盼解答

Question

winpcap支持过滤器设置，通过ip地址过滤应该能达到完全捕获（任意两台机器的数据包的效果winpcap本身不支持解析具体的用户层协议，需要自己去写。不过你可以参考WireShark，这东西也开源，在windows上基于winpcap，几乎支持所有的应用层协议解析

Answer 1

谢谢楼上的回答，但是现在的问题是，协议分析纯粹就是对数据包解析，但是前提是能捕获任意两台机器的数据包
基于hub,路由等等
不知哪位朋友做过相关的开发过

Answer 2

winpcap只能抓通过本机的包，不能实现任意机器的抓包，你可以看下我博客！