winpcap是一款网络封包抓取工具，可以分析在线播放的流媒体直接下载地址信息，类似与libpcap的包，支持WIN32平台。可以进行信息包捕获和网络分析,是基于UNIX的libpcap和BPF（Berkeley 分帧过滤器）模型的包。
【软件介绍】
winpcap是一个windows下的网络封包抓取、转换的一套工具。它工作在网络链路层（通俗的说就是网卡那一层啦）。它提供了一些API，方便应用程序从底层环境去直接操纵网络通信。
【功能介绍】
winpcap具有驱动功能，主要功能在于独立于主机协议(如TCP-IP)而发送和接收原始数据包。1.捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包;
2.在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉;
3.在网络上发送原始的数据包;
4.收集网络通信过程中的统计信息。
【常见问题】
winpcap无法安装？wpcap.dll 错误问题？安装时出现的错误类型或者wireshark的提示说明我们的wpcap.dll不对劲
网络上可以搜索到一些经验，是在网上搜索下载别人的wpcap.dll进行替换,，文件放在c:\windows\system32\。如果还是解决不了，就试试下面的方法。
右击下载的wpcap.dll，选择“属性”。
选择“以前的版本”，将曾经电脑上有过的没问题的旧版文件拖出来复制到c:\windows\system32\ 。
此种方法应该会依靠你曾经设置的的备份或者还原点。如果没有的话笔者就不知如何解决了。
经常备份自己的系统是个好习惯，不要嫌麻烦，不备份以后遇到问题更麻烦，数据无价，谨慎操作。
什么样的程序需要使用Winpcap？
除了使用Winpcap于网络分析，故障排除，网络安全监控外，Winpcap特别适用于下面这几个经典领域：
网络及协议分析
网络扫描
网络监控
网络入侵检测系统(NIDS)
安全工具
通信日志记录
traffic generators
用户级别的桥路和路由
winpcap适用于哪些开发者？
捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。
在数据包被发送到应用程序之前，通过用户定义的规则过滤。
向网络发送原始数据包。
对网络通信量做出统计。
winpcap提供给用户的编程接口是什么？
winpcap提供给用户两个不同级别的编程接口：一个基于libpcap的wpcap.dll，对于一般的要与unix平台上libpcap兼容的开发来说，这个自然是很好的选择。而另一个是较底层的packet.dll。
在哪些应用领域Winpcap是不能够支持的？
不适用于traffic shapers，QoS调度，以及个人防火墙。因为它不能处理同一台主机中各程序之间的通信数据，只能“嗅探”到物理线路上的数据包，不依靠主机的诸如TCP/IP协议去收发数据包。
如何彻底卸载winpcap？
开始——控制面板，打开控制面板。
在控制面板选项卡中查看方式设置为：类别，点击左下角的卸载程序。
选择winpcap，右键卸载，确定。
双击计算机，打开计算机选项卡，选择C盘。
在C盘地址栏中输入windows\system32，转到。
winpcap卸载不干净的的时候，在windows下删除一些文件即可，删除下面的文件即可：
c:windowssystem32Packet.dll
c:windowssystem32drivers/npf.sys
c:windowssystem32WanPacket.dll
c:windowssystem32wpcap.dll
c:windowssystem32pthreadVC.dll
【应用实例】
获得网卡接口本程序可分别获得两张网卡各自的描述结构及地址，然后对它们分别进行操作。
抓包
本程序俘获局域网内UDP报文。
发包
要在命令行下运行给与参数：网卡描述符。或者添加代码findalldevs()。
【安装步骤】
一、下载解压Winpcap安装包，双击exe运行，并点击Next下一步。
二、接受协议进入下一步
三、选择完毕后，点击安装“Inatall”
四、等待安装
五、安装完毕后，即可使用
