還是按照“winpcap使用系列” 一步步學習。先看文章里頭包含的頭文件。

    由于是Win32平臺的開發，#ifndef WIN32...#else那段都是沒用的。真正要使用到的是#include<winsock.h>。首先聲名一下，我做出來的測試程序是MFC的窗口程序。而MFC程序中的自動生成的stdafx.h文件中有這么一句 #include <afxwin.h> // MFC 核心組件和標準組件，而在afxwin.h里頭有就winsock2.h的聲名。事實上winsock與winsock2是干同樣活的，不過是新舊之分，所以假如你在程序中加上#include<winsock.h>的話就必然會出現函數同名的錯誤（winsock與winsock2很多同名的函數）。因此在我的程序中只須聲名#include "pcap.h"。
    接著，看下代碼。

Code
void ifprint(pcap_if_t *d);
char *iptos(u_long in);

int main()
{
pcap_if_t *alldevs;
pcap_if_t *d;
char errbuf[PCAP_ERRBUF_SIZE+1];

/* 獲得網卡的列表 */
if (pcap_findalldevs(&alldevs, errbuf) == -1)
{
  fprintf(stderr,"Error in pcap_findalldevs: %s\n",errbuf);
  exit(1);
}

/* 循環調用ifprint() 來顯示pcap_if結構的信息*/
for(d=alldevs;d;d=d->next)
{
  ifprint(d);
}

return 1;
}

/* Print all the available information on the given interface */
void ifprint(pcap_if_t *d)
{
pcap_addr_t *a;

/* Name */
printf("%s\n",d->name);

/* Description */
if (d->description)
  printf("\tDescription: %s\n",d->description);

/* Loopback Address*/
printf("\tLoopback: %s\n",(d->flags & PCAP_IF_LOOPBACK)?"yes":"no");

/* IP addresses */
for(a=d->addresses;a;a=a->next) {
  printf("\tAddress Family: #%d\n",a->addr->sa_family);

/*關于 sockaddr_in 結構請參考其他的網絡編程書*/
  switch(a->addr->sa_family)
  {
    case AF_INET:
    printf("\tAddress Family Name: AF_INET\n");//打印網絡地址類型
    if (a->addr)//打印IP地址
      printf("\tAddress: %s\n",iptos(((struct sockaddr_in *)a->addr)->sin_addr.s_addr));
    if (a->netmask)//打印掩碼
      printf("\tNetmask: %s\n",iptos(((struct sockaddr_in *)a->netmask)->sin_addr.s_addr));
    if (a->broadaddr)//打印廣播地址
      printf("\tBroadcast Address: %s\n",iptos(((struct sockaddr_in *)a->broadaddr)->sin_addr.s_addr));
    if (a->dstaddr)//目的地址
      printf("\tDestination Address: %s\n",iptos(((struct sockaddr_in *)a->dstaddr)->sin_addr.s_addr));
    break;
    default:
    printf("\tAddress Family Name: Unknown\n");
    break;
  }
}
printf("\n");
}

/* 將一個unsigned long 型的IP轉換為字符串類型的IP */
#define IPTOSBUFFERS   12
char *iptos(u_long in)
{
  static char output[IPTOSBUFFERS][3*4+3+1];
  static short which;
  u_char *p;

  p = (u_char *)&in;
  which = (which + 1 == IPTOSBUFFERS ? 0 : which + 1);
  sprintf(output[which], "%d.%d.%d.%d", p[0], p[1], p[2], p[3]);
  return output[which];
}

    這些使用到一些控制臺程序的函數，不過對于MFC程序沒有大礙。先不說ifprint和iptos的作用，我們來看來pcap_if_t這個結構。
     在pcap.h中它有一個另名pcap_if，至于為什么要改名字我也不太清楚。（為了說明這個一個type?）在官方的文檔中（...\WpdPack\docs\html\structpcap__if.html）對pcap_if進行如下定義：

     next是對下一個設備驅動的指針，name是本驅動的名字（基本上是一些不知所云的數字），description是驅動的描述（如Realtek RTL8169/8110 Family Gigabit Ethernet NIC，這個程序員就比較清楚了），pcap_addr則是另一個pcap.h中定義的結構，最后的flags目前為0。 官方文檔對pcap_addr定義如下：

    其中，addr為IP地址，netmask為子網掩碼（以上兩個都為平時常用的網絡連接設置），broadaddr為廣播地址（說明參照百度百科），dstaddr為目標地址（具體使用不太清楚，什么叫點對點接口？什么情況下會有這個接口？哪位高人給我指點一下！）。以上4部分都是sockaddr這個結構，它的定義在ws2def.h中。

Code
//
// Structure used to store most addresses.
//
typedef struct sockaddr {

#if (_WIN32_WINNT < 0x0600)
    u_short sa_family;
#else 
     ADDRESS_FAMILY sa_family;           // Address family.
#endif //(_WIN32_WINNT < 0x0600)

    CHAR sa_data[14];                   // Up to 14 bytes of direct address.
} SOCKADDR, *PSOCKADDR, FAR *LPSOCKADDR;

    上面的0x0600是vista的版本號，就是說當系統為XP或以下的時候用u_short的定義（其實ADDRESS_FAMILY也就是個ushort，只是換個名字）。還是回來看下它的結構，主要是后面的sa_data[14]，這個參考，里面說得很詳細。下面是截圖，可以很清楚地看到前2個字節都是0，接下來的4個是有值的，后面的都是0。
    實際上那4個有值的字節就是32位的地址，如192.168.0.1等。
    現在讓我們回來看那兩個函數ifprint及iptos。在看完pcap_if_t等結構的說明后，想必你也看出來ifprint就是對pcap_if_t結構的解析，iptos就是對sockaddr的解析了吧。
     目前為止還沒有自己寫的東西，誰叫我還是個新手，一步步學吧。下一步是做一個可以測試在1000M網卡下WinPcap發送能力的極限能到多少的小程序，以前100M的話好像只能到60M。