本论文主要研究了使用LIBNIDS网络安全开发包对邮件客户端收发的邮件的还原。邮件客户端收发邮件时涉及到的协议是SMTP协议和POP3协议。利用LIBNIDS网络安全开发包对邮件的数据包进行捕获，实现了邮件发件人、收件人、抄送人、收发日期、邮件主题、邮件内容和邮件的附件名称信息的提取。-This thesis mainly focused on the restoration for the e-mail client to send or receive e-mails using the d

POP协议-Post Office Protocol,现在常用的是第三版，简称POP3,默认端口号为110。通过POP3,客户机登录服务器后，可以对自己的邮件进行删除或下载，下载后，电子邮件客户端软件就可以在本地对邮件进行处理，Windows操作系统默认安装的Outlook Express就采用这种工作方式。 实际上，收发邮件使用了两种协议，一种是TCP，用于收发数据；另一种是POP3，用于解析传送的命令。(POP protocol -Post Office Protocol, now