winpcap和wireshark之间的区别与联系?

wireshark基于winpcap处理网络驱动层。winpcap是libpcap在windows上的对应物,

winpcap的开发包wpdpack可以用来做很多事情,比如分析截包什么的,具体可以看winpcap网页中提到的使用这个开发包的工程,看看他们是如何用的,比如用来分析http中传输的文件之类的。

有一本中文书就是写winpcap开发的。