本书共14章，详细分析了snort2.2在windows系统下的源代码，对数据包截获、系统初始化、数据包处理、系统配置和规则库建立于匹配等等，详细的进行了分析。对源代码中重要的函数一句句的注释分析。-The book has 14 chapters, detailed analysis snort2.2 of source code in windows system, packet capture, system initialization, packet processing, syste

　WinPcap是用于网络封包抓取的一套工具，可适用于32位的操作平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。 -WinPcap is a set of tools for network packet capture, be applied to resolve the 32-bit operating platform network packet that contains the core packet filt