WinPcap 畢業專題：庫開發而非直接用 Wireshark，抓包分析流程

WinPcap 是 開發庫（DLL + 驅動），非獨立可執行軟體。畢業專題要求「使用 WinPcap 實現流量監控與分析」，必須 自行撰寫程式呼叫其 API，不可直接提交 Wireshark 截圖。

開發流程

1. 安裝 WinPcap 開發包（含 pcap.h, Packet32.h, wpcap.lib）。
2. 列舉網卡：pcap_findalldevs。
3. 開啟網卡：pcap_open_live 設定混雜模式、快照長度、逾時。
4. 設定過濾器：pcap_compile + pcap_setfilter（BPF 語法）。
5. 迴圈抓包：pcap_next_ex 或 pcap_loop 回調處理每個封包。
6. 解析協議：自行解析 Ethernet/IP/TCP/UDP/Application 層，或整合 libpcap 衍生庫（如 libtins、PcapPlusPlus）。
7. 統計分析：流量統計、異常偵測、報表生成。

Wireshark 的角色

• 作為 驗證工具：確認過濾器語法、封包結構是否符合預期。
• 作為 學習參考：研究其解析邏輯、顯示過濾器寫法。
• 不可替代自行開發的核心功能。

專題加分項

• GUI 介面（Qt/MFC/Web）即時顯示流量圖表。
• 支援離線 .pcap 檔案回放分析。
• 自定義協議解析插件機制。