WinPcap網絡編程入門：適配器枚舉與信息獲取完整指南

WinPcap網絡編程基礎：適配器枚舉、信息獲取與開發環境配置

WinPcap(Windows Packet Capture)是Windows平台底層網絡數據包捕獲/發送的標準庫。本文詳細講解開發環境配置、適配器列表獲取、詳細信息提取(IP/MAC/網關等)、數據結構解析，為後續抓包發包奠定基礎。

開發環境配置

1. 下載安裝WinPcap開發包(WpdPack)：包含headers、libs、DLLs
2. VS項目配置：
   • 包含目錄：添加WpdPack\Include
   • 庫目錄：添加WpdPack\Lib\x64(或x86)
   • 附加依賴項：wpcap.lib; Packet.lib; ws2_32.lib
   • 複製wpcap.dll、packet.dll到輸出目錄或系統路徑

核心數據結構解析

1. pcap_if_t - 適配器鏈表節點

struct pcap_addr {
    struct pcap_addr *next;
    struct sockaddr *addr;       // IP地址
    struct sockaddr *netmask;    // 子網掩碼
    struct sockaddr *broadaddr;  // 廣播地址
    struct sockaddr *dstaddr;    // 目標地址(P2P)
};

關鍵API函數

完整示例：枚舉適配器並顯示詳細信息

name);
    if (d->description) printf("  描述: %s\n", d->description);
    printf("  環回: %s\n", (d->flags & PCAP_IF_LOOPBACK) ? "是" : "否");
    
    for (pcap_addr_t *a = d->addresses; a; a = a->next) {
        printf("  地址族: %d", a->addr->sa_family);
        switch (a->addr->sa_family) {
            case AF_INET:
                printf(" (IPv4)\n");
                if (a->addr) printf("    IP: %s\n", iptos(((struct sockaddr_in*)a->addr)->sin_addr.s_addr));
                if (a->netmask) printf("    掩碼: %s\n", iptos(((struct sockaddr_in*)a->netmask)->sin_addr.s_addr));
                if (a->broadaddr) printf("    廣播: %s\n", iptos(((struct sockaddr_in*)a->broadaddr)->sin_addr.s_addr));
                if (a->dstaddr) printf("    目標: %s\n", iptos(((struct sockaddr_in*)a->dstaddr)->sin_addr.s_addr));
                break;
            case AF_INET6:
                printf(" (IPv6)\n");
                char buf[128];
                if (a->addr) printf("    IP: %s\n", ip6tos(a->addr, buf, sizeof(buf)));
                break;
            default:
                printf(" (未知)\n");
        }
    }
}

int main() {
    pcap_if_t *alldevs;
    char errbuf[PCAP_ERRBUF_SIZE];
    char source[PCAP_ERRBUF_SIZE];
    
    printf("數據源選擇:\n"
           "  rpcap://              -> 本機適配器\n"
           "  rpcap://host:port     -> 遠程適配器(需rpcapd)\n"
           "  file://path           -> pcap文件\n"
           "輸入選擇: ");
    fgets(source, PCAP_ERRBUF_SIZE, stdin);
    source[strcspn(source, "\n")] = 0; // 去換行
    
    // 獲取適配器列表
    if (pcap_findalldevs_ex(source, NULL, &alldevs, errbuf) == -1) {
        fprintf(stderr, "錯誤: %s\n", errbuf);
        return 1;
    }
    
    if (!alldevs) {
        printf("未找到適配器，請確認WinPcap已安裝\n");
        return 1;
    }
    
    // 遍歷打印
    int i = 0;
    for (pcap_if_t *d = alldevs; d; d = d->next) {
        printf("\n[%d] %s", ++i, d->name);
        if (d->description) printf(" - %s", d->description);
    }
    printf("\n");
    
    // 詳細信息
    for (pcap_if_t *d = alldevs; d; d = d->next) {
        print_adapter(d);
    }
    
    // 釋放資源
    pcap_freealldevs(alldevs);
    return 0;
}

運行效果示例

數據源選擇: rpcap://

[1] \Device\NPF_{GUID1} - Intel(R) 82574L Gigabit Network Connection
[2] \Device\NPF_{GUID2} - VirtualBox Host-Only Ethernet Adapter
[3] \Device\NPF_{GUID3} - 環回適配器

適配器: \Device\NPF_{GUID1}
  描述: Intel(R) 82574L Gigabit Network Connection
  環回: 否
  地址族: 2 (IPv4)
    IP: 192.168.1.100
    掩碼: 255.255.255.0
    廣播: 192.168.1.255
    目標: 0.0.0.0

常見問題與解決方案

1. 找不到適配器：以管理員身份運行、確認WinPcap服務運行(net start npf)、檢查防火牆
2. 編譯鏈接錯誤：確認平台匹配(x64/x86)、HAVE_REMOTE宏定義、庫路徑正確
3. 權限不足：抓包需要管理員權限，VS調試屬性勾選「以管理員身份運行」
4. 中文亂碼：控制台代碼頁設置chcp 65001、字符串用宽字符版API

進階：遠程捕獲配置

1. 目標機運行rpcapd -n(允許空密碼)或配置用戶認證
2. 防火牆開放2002端口
3. 源字符串：rpcap://192.168.1.50:2002
4. 認證結構pcap_rmtauth：類型RPCAP_RMTAUTH_PWD、用戶名、密碼

WinPcap vs Npcap 選擇建議

WinPcap雖然經典但已停止維護，新項目強烈建議遷移至Npcap(安裝時勾選「WinPcap API兼容模式」)。掌握適配器枚舉、信息解析、錯誤處理等基礎環節，是進行網絡數據包捕獲、協議分析、自定義發包等高級開發的前提。

1. 上一篇文章： memcpy函數深度解析：從朴素實現到高優化版本
2. 下一篇文章： C語言核心知識體系總結：從基礎語法到指針內存完整筆記

關於C語言

C語言浮點數完全指南：表示形式、存儲結構、精度誤差與類型選擇

浮點數（實型）是 C 語言處理小數、科學計數值的核心類型。本

C程序內存佈局全解析（三）：分區總結、細節與虛擬地址空間視角

C程序內存佈局全解析（三）：分區總結、細節與虛擬地址空間視角

工作流程式設計循序漸進 (2-4)：IfElseActivity 完整實現與執行結果

IfElseActivity 角色選擇範例完整代碼與執行驗證

C語言入門教程：遞歸函數詳解與經典案例

什麼是遞歸 遞歸是函數直接或間接調用自身的編程技巧。核心要素