网络截获/分析

开发平台：
C/C++

zx.rc：源码内容
							//Microsoft Developer Studio generated resource script.
//
#include "resource.h"
#define APSTUDIO_READONLY_SYMBOLS
/////////////////////////////////////////////////////////////////////////////
//
// Generated from the TEXTINCLUDE 2 resource.
//
#include "afxres.h"
/////////////////////////////////////////////////////////////////////////////
#undef APSTUDIO_READONLY_SYMBOLS
/////////////////////////////////////////////////////////////////////////////
// Chinese (中国) resources
#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_CHS)
#ifdef _WIN32
LANGUAGE LANG_CHINESE, SUBLANG_CHINESE_SIMPLIFIED
#pragma code_page(936)
#endif //_WIN32
#ifdef APSTUDIO_INVOKED
/////////////////////////////////////////////////////////////////////////////
//
// TEXTINCLUDE
//
1 TEXTINCLUDE DISCARDABLE 
BEGIN
    "resource.h"
END
2 TEXTINCLUDE DISCARDABLE 
BEGIN
    "#include ""afxres.h""rn"
    ""
END
3 TEXTINCLUDE DISCARDABLE 
BEGIN
    "#define _AFX_NO_SPLITTER_RESOURCESrn"
    "#define _AFX_NO_OLE_RESOURCESrn"
    "#define _AFX_NO_TRACKER_RESOURCESrn"
    "#define _AFX_NO_PROPERTY_RESOURCESrn"
    "rn"
    "#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_CHS)rn"
    "#ifdef _WIN32rn"
    "LANGUAGE 4, 2rn"
    "#pragma code_page(936)rn"
    "#endif //_WIN32rn"
    "#include ""res\zx.rc2""  // non-Microsoft Visual C++ edited resourcesrn"
    "#include ""l.chs\afxres.rc""          // Standard componentsrn"
    "#endifrn"
    ""
END
#endif    // APSTUDIO_INVOKED
/////////////////////////////////////////////////////////////////////////////
//
// Icon
//
// Icon with lowest ID value placed first to ensure application icon
// remains consistent on all systems.
IDR_MAINFRAME           ICON    DISCARDABLE     "res\zx.ico"
/////////////////////////////////////////////////////////////////////////////
//
// Dialog
//
IDD_ABOUTBOX DIALOGEX 0, 0, 274, 236
STYLE DS_MODALFRAME | WS_POPUP | WS_CAPTION | WS_SYSMENU
CAPTION "关于 zx"
FONT 9, "宋体"
BEGIN
    ICON            IDR_MAINFRAME,IDC_STATIC,7,208,20,20
    LTEXT           "zx 1.0 版",IDC_STATIC,33,209,119,8,SS_NOPREFIX
    LTEXT           "版权所有 (C) 2008",IDC_STATIC,33,221,119,8
    DEFPUSHBUTTON   "确定",IDOK,217,215,50,14,WS_GROUP
    EDITTEXT        IDC_EDIT_OUT,7,7,260,196,ES_MULTILINE | ES_AUTOVSCROLL | 
                    ES_READONLY,WS_EX_DLGMODALFRAME | WS_EX_CLIENTEDGE | 
                    WS_EX_STATICEDGE
END
IDD_ZX_DIALOG DIALOGEX 0, 0, 388, 346
STYLE DS_MODALFRAME | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS_SYSMENU
EXSTYLE WS_EX_APPWINDOW
CAPTION "zx"
FONT 9, "宋体"
BEGIN
    DEFPUSHBUTTON   "监听",IDOK,7,326,50,14,0,WS_EX_STATICEDGE
    PUSHBUTTON      "退出",IDCANCEL,331,326,50,14,0,WS_EX_CLIENTEDGE | 
                    WS_EX_STATICEDGE
    LISTBOX         IDC_LIST_OUT,7,105,374,214,LBS_NOINTEGRALHEIGHT | 
                    WS_VSCROLL | WS_TABSTOP
    COMBOBOX        IDC_COMBO_DEV,7,7,331,56,CBS_DROPDOWN | WS_VSCROLL | 
                    WS_TABSTOP
    LISTBOX         IDC_LIST_DEV,7,29,374,42,LBS_NOINTEGRALHEIGHT | 
                    WS_VSCROLL | WS_TABSTOP
    DEFPUSHBUTTON   "清空",IDCLEAR,179,326,50,14,0,WS_EX_CLIENTEDGE
    LTEXT           "点监听开始,再点一次停止",IDC_STATIC,67,325,99,15,
                    SS_CENTERIMAGE | SS_SUNKEN | WS_BORDER,
                    WS_EX_DLGMODALFRAME | WS_EX_CLIENTEDGE | 
                    WS_EX_STATICEDGE
    LTEXT           "选择网卡",IDC_STATIC,344,7,37,15,SS_CENTERIMAGE | 
                    SS_SUNKEN | WS_BORDER,WS_EX_CLIENTEDGE | 
                    WS_EX_STATICEDGE
    CONTROL         "Slider3",IDC_SLIDER,"msctls_trackbar32",TBS_AUTOTICKS | 
                    TBS_BOTH | WS_TABSTOP,240,327,81,13,WS_EX_STATICEDGE
    EDITTEXT        IDC_EDIT_IN,61,79,237,17,ES_AUTOHSCROLL
    PUSHBUTTON      "过滤帮助",IDC_BUTTON_HELP,342,80,39,16
    LTEXT           "过滤字符串",IDC_STATIC,7,79,43,17,SS_CENTERIMAGE,
                    WS_EX_CLIENTEDGE | WS_EX_STATICEDGE
    PUSHBUTTON      "生效命令",IDC_BUTTON_SET,301,80,39,16
END
#ifndef _MAC
/////////////////////////////////////////////////////////////////////////////
//
// Version
//
VS_VERSION_INFO VERSIONINFO
 FILEVERSION 1,0,0,1
 PRODUCTVERSION 1,0,0,1
 FILEFLAGSMASK 0x3fL
#ifdef _DEBUG
 FILEFLAGS 0x1L
#else
 FILEFLAGS 0x0L
#endif
 FILEOS 0x4L
 FILETYPE 0x1L
 FILESUBTYPE 0x0L
BEGIN
    BLOCK "StringFileInfo"
    BEGIN
        BLOCK "080404b0"
        BEGIN
            VALUE "Comments", ""
            VALUE "CompanyName", ""
            VALUE "FileDescription", "zx Microsoft 基础类应用程序"
            VALUE "FileVersion", "1, 0, 0, 1"
            VALUE "InternalName", "zx"
            VALUE "LegalCopyright", "版权所有 (C) 2008"
            VALUE "LegalTrademarks", ""
            VALUE "OriginalFilename", "zx.EXE"
            VALUE "PrivateBuild", ""
            VALUE "ProductName", "zx 应用程序"
            VALUE "ProductVersion", "1, 0, 0, 1"
            VALUE "SpecialBuild", ""
        END
    END
    BLOCK "VarFileInfo"
    BEGIN
        VALUE "Translation", 0x804, 1200
    END
END
#endif    // !_MAC
/////////////////////////////////////////////////////////////////////////////
//
// DESIGNINFO
//
#ifdef APSTUDIO_INVOKED
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN
    IDD_ABOUTBOX, DIALOG
    BEGIN
        LEFTMARGIN, 7
        RIGHTMARGIN, 267
        TOPMARGIN, 7
        BOTTOMMARGIN, 229
    END
    IDD_ZX_DIALOG, DIALOG
    BEGIN
        LEFTMARGIN, 7
        RIGHTMARGIN, 381
        TOPMARGIN, 7
        BOTTOMMARGIN, 340
        HORZGUIDE, 234
    END
END
#endif    // APSTUDIO_INVOKED
/////////////////////////////////////////////////////////////////////////////
//
// String Table
//
STRINGTABLE DISCARDABLE 
BEGIN
    IDS_ABOUTBOX            "关于 zx(&A)..."
    IDS_STRING_HELP         "Winpcap过滤表达式采用tcpdump的语法，是一个ASCII字符串形式的高层的布尔表达式。表达式由用户（或程序员）编辑，由pcap_compile()编译成内核级的代码，编译后pcap_setfilter()将其应用到某个已打开的网络捕获设备（网卡）上。每一个来自网络的数据包都会被检查，所有的符合要求的数据包（即与过滤条件比较后，布尔表达式为真的包）将会被Winpcap堆存。nn一个数据包的关键属性包括协议（如IP）、发送和接收方（如源和目的IP地址）等，这些信息都可以在PDU头部找到。Winpcap通过读取PDU头部相应字段，并结合过滤条件完成过滤操作。nn过滤表达式的基本组成元素为关键词，一个表达式由一个或多个关键词组成，关键词之间通过and、or和not连接。关键词主要有两类：nn第一类 声明数据包源或目的地的关键词。关键词host、net和port分别指明依据收、发方IP地址（或主机名）、网络地址和端口号进行判断，若未指定，则默认为host；关键词前加上修饰词dst、src 和dst or src 指明捕获特定方向的数据，若未指定，则默认为dst or src。nn如“dst host 210.31.234.254”，“port 80”，“src 210.31.234.13”。nn第二类 声明数据包协议类型的关键词。关键词ether、fddi、tr、ip、ip6、arp、rarp、tcp"
END
#endif    // Chinese (中国) resources
/////////////////////////////////////////////////////////////////////////////
#ifndef APSTUDIO_INVOKED
/////////////////////////////////////////////////////////////////////////////
//
// Generated from the TEXTINCLUDE 3 resource.
//
#define _AFX_NO_SPLITTER_RESOURCES
#define _AFX_NO_OLE_RESOURCES
#define _AFX_NO_TRACKER_RESOURCES
#define _AFX_NO_PROPERTY_RESOURCES
#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_CHS)
#ifdef _WIN32
LANGUAGE 4, 2
#pragma code_page(936)
#endif //_WIN32
#include "reszx.rc2"  // non-Microsoft Visual C++ edited resources
#include "l.chsafxres.rc"          // Standard components
#endif
/////////////////////////////////////////////////////////////////////////////
#endif    // not APSTUDIO_INVOKED

						