SnifferUI是一款基于MFC和WinPcap库构建的网络抓包及协议分析工具。

简介：
SnifferUI是一款以MFC和WinPcap库为基础构建的网络抓包与协议分析软件。它能够帮助用户实时采集本机网络流量，并进行在线协议解析，亦可用于读取pcap文件以进行离线协议分析。该软件的开发环境为Win7系统搭配Visual Studio 2015，其依赖项包括WinPcap 4.1.3版本。在技术层面，软件前端界面采用了MFC技术搭建，WinPcap则被用于实现本地网络接口的抓包功能以及pcap文件的存储。为了高效管理内存中的数据包，软件巧妙地利用了STL的map容器。此外，通过Windows消息队列实现了线程间的可靠通信：抓包线程负责通知窗口线程进行数据包解析和打印，或者通知结束抓包并释放相关资源。开发者从零开始自主编写了九种网络协议解析器，以支持更广泛的协议类型。该软件提供以下功能：实时捕获本地网络接口上的数据包并进行在线协议分析；支持pcap文件存储和读取；提供pcap文件读取与离线协议分析的功能；同时具备显示过滤器，允许用户选择并显示特定协议的数据包；最后，该软件还支持常见网络协议的解析，涵盖层次协议和应用层协议，例如DNS、HTTP、DHCP、UDP以及TCP等。