WinPcap-->无线(整理)

1、 http://blog.csdn.net/nellson/archive/2007/07/02/1675630.aspx

WinPcap在无线局域网下的使用

 

    最近在做网关方面的项目，用到了WinPcap开发库去获得数据帧，这个开发库功能很强大，但是在无线局域网环境下使用时有一些不同，下面就WinPcap的使用心得和体会汇总一下。

    大家都知道WinPcap是为了满足程序开发的需要从UNIX下的LibPcap库移植过来的，因而是open and free的开发库，所以大家可以放心使用不用担心版权问题。

    在以太网环境下将网卡设置在混杂模式下很容易获得整个物理链路上的数据帧，即你可以监听整个网段的主机数据包，可以实现Sniffer的功能，但是在无线局域网环境下（WLAN， IEEE802.11协议族），设置为混杂模式却不能嗅获到数据包，为了解决这个问题我也尝试了很多方面，在一次偶然的情况下看到了一种解决方法，那就是不设置为，打开函数  pcap_open_live(const char* device, int snaplen, int promisc, int to_ms, char *ebuf ) 中的第三项设置为0即可获得本机的所以数据帧，这个时候用函数获得数据包时会发现，得到的802.11数据帧与以太帧，即802.3数据帧格式完全一样，而且用pcap_datalink() 去获得网络类型时会发现结果是DLT_EN10MB，即以太网环境，可见该开发库为了方便用户的使用，刻意屏蔽（或简单处理）了帧类型，这样我们就可以像处理以太帧一样去处理了。

    此别，无线局域网环境下监听网络流时最好的工具就是Etheral的近亲Wireshark，它的功能也很强大，应该的是要在首选项中把所要监听的网卡设置为“非混杂模式”。

 

2、 http://www.w3china.org/blog/more.asp?name=wangchuanfa&id=16406

WinPcap无线网卡抓包问题   采用WinPcap对无线网卡抓包时最好取消PROMISCUOUS抓包模式 如：  pcap_open_live(m_sAdapterName, 1000, 0, 500, errbuf)； 其中0就是不使用该模式。

 

 

3、Wireshark中，对 无线网卡 时，也应在 "Capture Options" 里去掉 "Capture packets in promiscuous mode" 的选项。