仿Wireshark抓包工具MFC实现

最近在用Wireshark抓包工具的时候，老感觉这东西用起来很简单，功能强大，所以想了解他的实现原理，我就自己好奇写了一个实现基本功能的demo吧。 其实叫抓包工具，其实就是抓取流经自己网卡的所有ip包，我们能够按照ip包的协议解析不就行了。

// IPATTRC.cpp : 定义应用程序的类行为。
//

#include “stdafx.h“
#include “IPATTRC.h“
#include “IPATTRCDlg.h“

#ifdef _DEBUG
#define new DEBUG_NEW
#endif


// CIPATTRCApp

BEGIN_MESSAGE_MAP（CIPATTRCApp CWinApp）
	ON_COMMAND（ID_HELP &CWinApp::onhelp）
END_MESSAGE_MAP（）


// CIPATTRCApp 构造

CIPATTRCApp::CIPATTRCApp（）
{
	// 支持重新启动管理器
	m_dwRestartManagerSupportFlags = AFX_RESTART_MANAGER_SUPPORT_RESTART;

	// TODO: 在此处添加构造代码，
	// 将所有重要的初始化放置在 InitInstance 中
}


// 唯一的一个 CIPATTRCApp 对象

CIPATTRCApp theApp;


// CIPATTRCApp 初始化

BOOL CIPATTRCApp::InitInstance（）
{
	// 如果一个运行在 Windows XP 上的应用程序清单指定要
	// 使用 ComCtl32.dll 版本 6 或更高版本来启用可视化方式，
	//则需要 InitCommonControlsEx（）。否则，将无法创建窗口。
	INITCOMMONCONTROLSEX InitCtrls;
	InitCtrls.dwSize = sizeof（InitCtrls）;
	// 将它设置为包括所有要在应用程序中使用的
	// 公共控件类。
	InitCtrls.dwICC = ICC_WIN95_CLASSES;
	InitCommonControlsEx（&InitCtrls）;

	CWinApp::InitInstance（）;

	if （!AfxSocketInit（））
	{
		AfxMessageBox（IDP_SOCKETS_INIT_FAILED）;
		return FALSE;
	}


	AfxEnableControlContainer（）;

	// 创建 shell 管理器，以防对话框包含
	// 任何 shell 树视图控件或 shell 列表视图控件。
	CShellManager *pShellManager = new CShellManager;

	// 标准初始化
	// 如果未使用这些功能并希望减小
	// 最终可执行文件的大小，则应移除下列
	// 不需要的特定初始化例程
	// 更改用于存储设置的注册表项
	// TODO: 应适当修改该字符串，
	// 例如修改为公司或组织名
	SetRegistryKey（_T（“应用程序向导生成的本地应用程序“））;

	CIPATTRCDlg dlg;
	m_pMainWnd = &dlg;
	INT_PTR nResponse = dlg.DoModal（）;
	if （nResponse == IDOK）
	{
		// TODO: 在此放置处理何时用
		//  “确定”来关闭对话框的代码
	}
	else if （nResponse == IDCANCEL）
	{
		// TODO: 在此放置处理何时用
		//  “取消”来关闭对话框的代码
	}

	// 删除上面创建的 shell 管理器。
	if （pShellManager != NULL）
	{
		delete pShellManager;
	}

	// 由于对话框已关闭，所以将返回 FALSE 以便退出应用程序，
	//  而不是启动应用程序的消息泵。
	return FALSE;
}

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2017-03-10 15:27  Debug\
     文件      255488  2017-03-10 16:39  Debug\IPATTRC.exe
     文件     2019716  2017-03-10 16:39  Debug\IPATTRC.ilk
     文件     5811200  2017-03-10 16:39  Debug\IPATTRC.pdb
     目录           0  2017-03-10 16:38  IPATTRC\
     目录           0  2017-03-10 16:39  IPATTRC\Debug\
     文件      101358  2017-03-10 16:39  IPATTRC\Debug\CL.read.1.tlog
     文件        2732  2017-03-10 16:39  IPATTRC\Debug\CL.write.1.tlog
     文件         915  2017-03-09 09:26  IPATTRC\Debug\IPATTRC.exe.embed.manifest
     文件         980  2017-03-09 09:26  IPATTRC\Debug\IPATTRC.exe.embed.manifest.res
     文件         640  2017-03-10 16:39  IPATTRC\Debug\IPATTRC.exe.intermediate.manifest
     文件          55  2017-03-10 16:39  IPATTRC\Debug\IPATTRC.lastbuildstate
     文件        3713  2017-03-10 16:39  IPATTRC\Debug\IPATTRC.log
     文件       74004  2017-03-10 15:27  IPATTRC\Debug\IPATTRC.obj
     文件    33882112  2017-03-09 09:19  IPATTRC\Debug\IPATTRC.pch
     文件       69644  2017-03-10 16:38  IPATTRC\Debug\IPATTRC.res
     文件      227848  2017-03-10 16:39  IPATTRC\Debug\IPATTRCDlg.obj
     文件         204  2017-03-09 09:21  IPATTRC\Debug\IPATTRC_manifest.rc
     文件      364191  2017-03-09 16:16  IPATTRC\Debug\Utils.obj
     文件        3682  2017-03-10 16:39  IPATTRC\Debug\cl.command.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link-cvtres.read.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link-cvtres.write.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.12612-cvtres.read.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.12612-cvtres.write.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.12612.read.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.12612.write.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.14068-cvtres.read.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.14068-cvtres.write.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.14068.read.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.14068.write.1.tlog
     文件           2  2017-03-10 16:39  IPATTRC\Debug\link.19356-cvtres.read.1.tlog
............此处省略61个文件信息