用wireshark的命令行模式和windump抓包有时候很难满足抓包的需求，比如我们在一台http服务器上抓http的某个头是指定值的包及iis给其的响应，而其它的包都不要，用现有工具好像就不好实现了，winddump的规则也顶多指定协议、端口之类，具体包的内容过滤上好像就束手无策了，于是想自己做一个，找了一些wincap开发的资料，貌似c#相关的资料不多，找到一个却不能调试，于是又找了一篇讲c#监控网络流量的文章，改造了一下，做了一个命令行抓包工具，因为遇到一些问题，所以还是半成品。-Com

基于winpcap的抓包程序 从链路层一路分析到应用层(以太帧-HTTP协议) 包括所有数据的拆包 学习互联网编程不可多得的材料哦(Based on the WinPcap capture procedures from the link layer to the application layer of a road (Ethernet frame -HTTP protocol) including all data unpacking Internet programming rare le