EtherCapture修正版

【文件属性】：
文件名称：EtherCapture修正版
文件大小：956KB
文件格式：RAR
更新时间：2010-10-23 09:31:09
Ethernet packet 抓包
1 EtherCapture 简介 修正版
1.1 关于EtherCapture
笔者多年来从事数据产品开发，工作中常常需要使用数据仪表抓取相关数据包，分析数据包以太帧头，IP数据头，TCP数据头，UDP数据头。

同时时常也需要采用网卡抓取相关数据报文分析，特别在通信协议仿真过程，需要使用仪表向网卡发送相关的数据报文（如OSPF路由报文，以太网BPDU报文等），此时需要从网卡抓取该数据报文进行分析后传递给相关仿真软件。

在PC常用网卡数据报文分析商用软件有Sniffer Pro, Net-XRay等，这些商用软件功能丰富，软件包内容大。但是往往有一些笔者需要的功能其不能提供（如抓取后的以太帧报文整体传递给某应用进程）。由此为满足工作需要，笔者在业余时间开发EtherCapture v1.0 (以太网卡数据包抓捕器)。当前为1.0版本，只能完成数据报文的抓捕和分析。预计后续2.0版本将实现转发功能。

1.2 版本说明
EtherCapture v 1.0 版本能够抓取网卡收发的所有报文；目前能够支持以太报文，IP报文，ARP/RARP报文，TCP/UDP/ICMP报文的分析；

当前EtherCapture v 1.0测试版本不支持精细过滤选项，不支持抓取报文自动存盘，存在抓取使用次数和时间的限制；

EtherCapture v 1.0正式版本支持精细过滤选项和自动存盘功能，不存在抓取使用次数限制，但需要20￥注册费用。

系统支持：Windows XP, Windows 2000, Windows Vista Windows NT
系统不支持：windows 98/97/95

【文件预览】：
EtherCapture.exe
BBS EtherCapture 使用指南smp.pdf
EtherCaptureDriverWpcap.exe