我需要什么组件来监控我电脑上的互联网流量？

Question

我希望能够在使用Windows XP的我自己的PC上查看和监控我的互联网数据(http/电子邮件/电子邮件)。我在想像WireShark这样的东西，但我想通过编程来控制它。

我会使用C或C++。

我该怎么做呢？

Answer 1

WireShark使用winpcap来完成它的事情。

Winpcap自带C interface。

Answer 2

winpcap可能是最广为人知的选择，但您也可以编写分层服务提供程序。文档不是很多，但可以从msdn上的文章开始：http://www.microsoft.com/msj/0599/LayeredService/LayeredService.aspx

这与第2层数据包解析相比有一些优点，但也有一些缺点。您将需要评估您想要在堆栈中的位置。

编辑:显然，当我说pcap时--我指的是任何类似的方法。显然，winpcap并不是第一个提供此类信息的驱动程序/库组合。

Answer 3

请看一下工具trafficWatcher的代码。它使用WinPCap来区分局域网和互联网流量。

源代码可以在here上找到。