WIN32平台上网络分析和捕获数据包的链接库，可用来分析在线播放的流媒体直接下载地址信息，进行信息包捕获和网络分析，是基于UNIX的libpcap和BPF（Berkeley 分帧过滤器）模型的包。Winpcap是UNIX下的libpcap移植到windows下的产物,他是一个free and open source的项目。Winpcap工作于驱动(Driver)层，所以能以很高的效率进行网络操作。Winpcap提供了以下强大的功能：1．捕获原始的数据包。2．设置filter,只捕获自己敢兴趣的数

基于WFP模型的网络防火墙设计实现 WFP（Windows Filter Platform）是为网络过滤应用开发平台提供支持的API和系统服务的集合。WFP允许开发者编写代码和操作系统的网络协议栈 交互。网络数据可以在到达目的地之前被过滤和修改。通过提供简单的开发平台，WFP被用于取代以前的TDI过滤，NDIS过滤，以及LSP（Winsock Layered Service ）。在Visita及以后的系统火墙钩子，过滤钩子驱动将不再适用。 -Mod