WinPcap 数据结构

以下是数据结构及其简要的说明:

__CPU_Private_Data	每个CPU的核心缓存
_DEVICE_EXTENSION	端口设备扩展
_INTERNAL_REQUEST	保存一个对象标识(OID)请求
_OPEN_INSTANCE	包含一个运行着的NPF驱动实例的
_PACKET_RESERVED	包含一个NDIS数据包
active_pars
activehosts	在激活模式下打开的所有连接的列表
binary_stream	X86体系的二进制代码流
daemon_slpars	保存 daemon_serviceloop() 函数所需要的参数
JIT_BPF_Filter	描述X86过滤程序的结构编写： jitter
packet_file_header	libpcap的当机转储文件(dump file)的首部
PacketHeader	内核缓冲池中每个数据包的预定结构
pcap_addr	接口地址描述, 用于函数 pcap_findalldevs()
pcap_file_header	libpcap的当机转储文件(dump file)的首部
pcap_if	接口表中的一项, 用于函数 pcap_findalldevs()
pcap_pkthdr	当机转储文件(dump file)中数据包的首部
pcap_rmtauth	用于记录在远程机器上需要被验证的用户信息
pcap_samp	这个结构定义了与标本(sampling)相关的信息
pcap_send_queue	将要使用函数 pcap_sendqueue_transmit() 发送到网络上的原始数据包队列
pcap_stat	描述接口的静态信息
rpcap_auth	描述被用于远程主机验证的所需的数据
rpcap_filter	被 pcap_setfilter() 命令所使用的通用首部; 仅保存BPF指令的编号
rpcap_filterbpf_insn	保存单条BPF指令; 根据'rpcap_filterbpf'的首部重复 'ninsn' 次
rpcap_findalldevs_if	接口描述的消息格式 (findalldevs 命令)
rpcap_findalldevs_ifaddr	地址列表的消息格式 (findalldevs 命令)
rpcap_header	所有RPCAP消息的通用首部
rpcap_openreply	连接打开响应的消息格式 (open 命令)
rpcap_pkthdr	封装捕获到的数据包的首部格式
rpcap_sampling	设置标本(sampling)时需要的参数
rpcap_startcapreply	远程捕获的回复消息格式 (startcap reply 命令)
rpcap_startcapreq	远程捕获的消息格式 (startcap command)
rpcap_stats	保存已捕获数据包的数量，丢弃数据包的数量等统计信息
sf_pkthdr	在驱动缓冲中的数据包的首部，该驱动在dump模式下，与 bpf_hdr structure相似，但更简单