一步一步尝试在MFC下开发基于winpcap的数据包捕获和分析软件(之三)

最新推荐文章于 2025-10-21 12:02:38 发布

原创

最新推荐文章于 2025-10-21 12:02:38 发布 · 6.9k 阅读

本文介绍了一种在MFC环境下利用winpcap库开发数据包捕获和分析软件的方法。通过创建Tree控件和ActiveX控件，结合C++结构体和WinPCAP API，实现了数据包的捕获、解析并展示在HEX编辑器中。详细阐述了数据包的处理流程，包括Tree控件的更新、ActiveX控件的数据传递以及用户交互响应。

随便转载，转载请注明出处http://blog.csdn.net/leotangcw/

欢迎大家和我交流QQ:17371764 Email:tangchengwen@163.com

刚才上FTP想找部电影看看，没新片，玩游戏好的游戏又没法玩(机器太老了)，其他游戏又不想玩，接着写吧！

刚才把视图的上面大部分都搞定了，现在开始写下面的那部分，我在左边放的是一个Tree控件，右边放的是一个ActiveX控件(图方便了，没自己写)，先来说右边的那个控件吧，主要在codeproject.com看见一个不错的OCX组件http://www.codeproject.com/editctrl/hexeditor.asp就偷懒了，自己写感觉难度比较大，呵呵也没用他的多少功能，就是把数据传过去，让他显示出来就是了。先下这个组件http://www.codeproject.com/editctrl/hexeditor/HexEditorOcx.zip然后运行里面的注册，在工程里面加入这个控件，然后申明一个变量，用的时候把数据传给它就行了，前面在视图里把包的数据传入自己写的结构体就是为了后面用

struct m_mydata
{
int len;
unsigned char* pkt_data;
};

在前面的Capoffline函数里的

my_data=(m_mydata*)malloc((m_excount-1)*sizeof(m_mydata));
while((res = pcap_next_ex(fp,&protocol_header,&pkt_data))>=0)
    {
  my_data[m_count].len=protocol_header->len;
        my_data[m_count].pkt_data=(unsigned char*)malloc(protocol_header->len);
&n

标签