该协议分析器包含源程序，并提供详细的使用指南。

简介：
该程序包含源代码以及详尽的使用指南，并附带相关的软件编程环境。具体而言，操作系统为 Windows XP SP2，开发语言为 C++ / MFC，编译环境为 MS Visual C++6.0，第三方函数库为 Winpcap 3.1。使用说明如下：首先，程序启动后会呈现一个网卡选择对话框（见图1），用户需要在设备列表中选取需要进行数据包捕获的网卡。随后，选择网卡后，程序的主界面便会显示出来，其设计灵感主要来源于网络协议分析工具 Iris 的图形化界面，并采用了分窗式布局。整个程序界面被划分为三个部分：左侧采用树形视图展示结构化信息，右侧上半部分呈现列表视图以显示捕获的数据包内容，而右侧下半部分则用于详细编辑视图。具体功能如下：1) 若不进行任何配置设置，程序默认以混杂模式运行；点击按钮① 后，程序将开始捕获网络上传输的所有数据包并将其显示在列表视图中；点击按钮② 则可停止捕获过程。2) 用户可以通过点击列表视图中的任意一行数据包行来查看其详细字段分析和原始数据内容，这些信息将分别在左侧的树形视图和右下的编辑视图中呈现（如图2所示）。3) 列表视图能够同时显示的最大数据包数量限制为 2000 条；当超过此数量时，列表视图将自动清空并重新开始。此外，该程序还提供了一个命令，允许用户在任何时刻清空当前列表视图中的所有数据包（此命令的设置是为了应对常见情况：即列表视图中可能已经包含了大量历史消息，但当前仅需关注从即刻起之后到达的消息；这些过时的消息可能会干扰对所关注目标消息的选择）。要使用此命令，请在列表视图中的任意位置单击鼠标右键并选择“全部清空”。