第一：打开VS2010，创建一个新的项目，再对VS做一些设置。如下：
项目-->**属性（alt+F7）
配置属性-->清单工具-->输入和输出-->嵌入清单-->否
项目-->**属性（alt+F7）
配置属性-->C/C++-->常规-->附加包含目录-->
项目-->**属性（alt+F7）
配置属性-->链接器-->常规-->附加库目录-->
项目-->**属性（alt+F7）
配置属性-->链接器-->输入-->附加依赖项-->补充“;Packet.lib;wpcap.lib;Ws2_32.lib;”
项目-->**属性（alt+F7）
配置属性-->C/C++-->预处理器-->预处理器定义-->补充“;HAVE_REMOTE”
-----------------------------------------------------------------------------------------------------------
------------------LINK:fatal error LNK1123: 转换到 COFF 期间失败: 文件无效或损坏---------------------------
第一步：将 项目——项目属性——配置属性——连接器——清单文件——嵌入清单 “是”改为“否”。若还不能解决问题进入第二步。
第二步：查看计算机是否为64bit操作系统，如是，继续如下操作。
查找是否有两个cvtres.exe。
C:\Program Files(x86)\Microsoft Visual Studio 10.0\vc\bin\cvtres.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\cvtres.exe
右键属性—详细信息， 查看两者版本号，删除/重命名较旧的版本，或者重新设置Path变量。
治本的办法是第二步，删除旧版本的cvtres.exe后，就不需要每次都设置配置了。
例如： del C:\"Program Files (x86)"\"Microsoft Visual Studio 10.0"\VC\bin\cvtres.exe
--------------------------------------------------------------------------------------------------------
第二步：把WinPcap 中分析数据包的代码复制到VS中，再把WinPcap中数据分析中的一些关于网卡打印的代码复制到VS中。
// mist12306.cpp : 定义控制台应用程序的入口点。
//
#include "stdafx.h"
#include <stdlib.h>
#include <stdio.h>
#include <pcap.h>
void main(int argc, char **argv)
{
pcap_t *fp;
char errbuf[PCAP_ERRBUF_SIZE];
u_char packet[100];
int i;
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int j=0;
pcap_t *adhandle;
/* 获得设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}
/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++j, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}
if(j==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return ;
}
printf("Enter the interface number (1-%d):",j);
scanf("%d", &inum);
if(inum < 1 || inum > j)
{
printf("\nInterface number out of range.\n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return ;
}
/* 跳转到已选设备 */
for(d=alldevs,j=0; j< inum-1 ;d=d->next, j++);
/* 打开输出设备 */
if ( (fp= pcap_open(d->name, // 设备名
100, // 要捕获的部分 (只捕获前100个字节)
PCAP_OPENFLAG_PROMISCUOUS, // 混杂模式
1000, // 读超时时间\
NULL, // 远程机器验证
errbuf // 错误缓冲
) ) == NULL)
{
fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n",d->name);
return;
}
/* 假设在以太网上，设置MAC的目的地址为 1:1:1:1:1:1 */
packet[0]=255;
packet[1]=255;
packet[2]=255;
packet[3]=255;
packet[4]=255;
packet[5]=255;
/* 设置MAC源地址为 2:2:2:2:2:2 */
packet[6]=91;
packet[7]=91;
packet[8]=91;
packet[9]=91;
packet[10]=91;
packet[11]=91;
packet[12]=96;
packet[13]=00;
/* 填充剩下的内容 */
for(i=14;i<100;i++)
{
packet[i]=i%256;
}
/* 发送数据包 */
if (pcap_sendpacket(fp, packet, 100 /* size */) != 0)
{
fprintf(stderr,"\nError sending the packet: \n", pcap_geterr(fp));
return;
}
return;
}
第三步：运行后选择第二块网卡，再打开wireshark普货数据包。
总结：对代码不理解 ，感觉难难难！