询问抓包技术

Question

我从网上查了不少的抓包资料，
但是网上很多内容都一样。
这里，我向大家请教几个问题
抓包中Winsock服务提供者(SPI)技术的缺陷有哪些，（除了不能抓取非winsock的包）
Windows2000包过滤接口 是指win2k以上系统提供的一种tcp过滤规则么，是否有文档或链接
网络监视器SDK，有相关文档么。

Answer 1

用WINPCAP吧
如果够牛叉，可以写写驱动啥的

Answer 2

用winpcap开源库来捕捉网络数据包，著名的开源工具是 wireshark.

Answer 3

楼上几个都没有看帖，
我只是想知道那3种技术而已
winpcap也只是一个NDIS驱动而已，只不多提供了开发接口。用winpcap的话需要把这个驱动和接口库pack.dll用上，我不想安装它
安装它，就必须在自己的软件里面把它的安装包一起加进来。我现在只是想了解那3个抓包技术，这些技术也都有很久了。现在不太好找资料，我想找论坛的大牛们有没有谁有相关文档，能够提供帮助下。