毕业设计-局域网抓包软件的设计与实现论文
服务器抓包功能设计
服务器抓包功能设计全文共四篇示例，供读者参考第一篇示例：服务器抓包功能设计是一种非常重要的网络调试工具，通过对服务器端网络数据进行捕获和分析，帮助开发人员快速定位和解决网络问题。
在实际的应用中，服务器抓包功能通常需要满足以下几个方面的需求：一、数据捕获能力：服务器抓包功能需要具备强大的数据捕获能力，能够准确地捕获各种协议的数据包，包括HTTP、HTTPS、TCP、UDP等，还需要支持对加密数据包的解密和分析。
为了提高数据捕获的效率，服务器抓包功能还需要支持过滤规则，只捕获特定条件下的数据包。
二、数据分析功能：服务器抓包功能不仅需要能够捕获网络数据包，还需要能够对捕获的数据包进行分析和解析，提取出关键信息。
可以分析HTTP请求头、响应头、请求体、响应体等数据字段，还可以统计各种协议的数据包数量、大小、延迟等性能参数，帮助开发人员快速定位问题。
三、编码支持：服务器抓包功能需要支持各种常见的编码方式，包括UTF-8、GBK、Base64等，以便在数据分析过程中能够正确解码数据。
还需要支持对二进制数据的解析和展示，方便开发人员查看和理解数据包内容。
四、实时监控：服务器抓包功能还需要支持实时监控，能够及时展示服务器端网络数据的变化情况，帮助开发人员发现异常和问题。
还可以设置警报规则，当监控到异常情况时能够及时提醒开发人员。
五、安全性：为了保障服务器端网络数据的安全性，服务器抓包功能需要具备一定的安全性防护机制，比如数据加密传输、用户权限控制、数据隐私保护等，防止未授权用户获取敏感数据。
六、用户友好界面：服务器抓包功能需要具备直观友好的用户界面，方便开发人员快速操作和查看数据包信息。
界面设计应该简洁明了，支持数据包搜索、过滤、排序等功能，提高用户体验。
服务器抓包功能设计需要充分考虑数据捕获、数据分析、编码支持、实时监控、安全性和用户友好界面等方面，为开发人员提供强大的网络调试工具，帮助他们更快地定位和解决网络问题。
网络抓包分析实验报告(IP,icmp)
网络抓包分析实验报告一：实验目的：1. 学习使用网络数据抓包软件Ethereal，对互连网进行数据抓包，巩固对所学知识的理解二：实验内容：1：分析IP，ICMP的报文格式。
三：实验工具Wireshark抓包软件四：实验步骤1、安装Wireshark，简单描述安装步骤。
2、打开wireshark，选择接口选项列表。
或单击“Capture”，配置“option”选项。
3、设置完成后，点击“start”开始抓包，显示结果。
4、选择某一行抓包结果，双击查看此数据包具体结构5、抓ICMP时在开始->运行cmd->tracert 五：分析1：IP报文分析报文格式：截图：分析：由图可知：IP报文版本号是IPV4，首部长度：20 bytes，数据包总长度：58，标示符：0x7335，标志：0x00，比特偏移：0，寿命：112，上层协议：UDP，首部校验和：0x071d，并且是正确的。
源IP地址：61.142.208.196目的IP地址：192.168.1.102二：ＩＣＭＰ报文分析截图如下：ICMP格式有抓包显示截图可知：类型：8 （回显请求）代码/编码：0校验和：0xf2ff（正确的校验和）标示符：0x0300；序列号：512(0x0200)通过这次试验，培养了自己动手的能力，另外，通过对wireshark抓包软件的使用，用其来抓取数据包，对ip, icmp报文的格式有了进一步的了解，通过对报文格式的分析，并且把课本上多学的理论知识与实践结合起来，对以前的知识得到深化和巩固，为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。
基于局域网的数据包的截获与分析
目录1 绪论 (1)选题背景 (1)研究的目的和意义 (1)系统开发的目标 (1)系统的开发方法 (2)发展现状 (2)2 方案论证 (3)网络通信原理及协议 (3)WINSOCK2原始套接字技术 (4)数据库技术 (5)系统的运行环境 (6)3系统分析 (7)可行性分析 (7)系统操作流程图 (7)需求分析 (8)系统E-R图 (9)4 总体设计 (10)总体功能图 (10)系统流程图 (11)5 详细设计 (12)数据库的物理结构 (12)系统界面设计 (12)数据包截获的设计 (13)数据分析功能设计 (13)主机查询功能设计 (14)6 编码与实现 (15)数据库连接的实现 (15)6.2.6主机查询 (21)6.2.7清除记录 (23)7 结束语 (24)参考文献 (25)致谢 (26)基于局域网的数据包的截获与分析1 绪论选题背景目前，社会经济的迅速发展和科学技术的全面进步，计算机事业的飞速发展，以计算机与通信技术为基础的信息系统正处于蓬勃发展的时期。
随着经济文化水平的显著提高，人们对生活质量以及工作环境的要求也越来越高。
信息作为现代社会中赖以生存的精神食粮，越来越受到重视，大量的信息不断涌现在社会的各个角落，无论是生活还是工作，信息作为一项重要的财富，使得有效的安全性成为一种必须。
因此，由各种信息的安全问题也就顺理成章的提上了日程[1]。
随着网络的飞速发展，信息安全逐渐成为一个潜在的巨大问题。
信息安全性是一个涉及面很广泛的问题。
伴随着各种信息被盗的问题，对安全性的需求也在急切的提高。
数据包的监听与分析，可以为防火墙和杀毒软件提供网络信息的基本数据。
研究的目的和意义通过对数据包的分析，我们可以判断通信双方的操作系统、网络信息流量、经过的路由、数据包的大小，以及数据包的内容等等。
多数信息被盗一般都是通过分析数据包被盗的，通过掌握分析数据包的技术我们可以了解数据被盗的原理与技术，以及时的防盗。
课程设计(论文)_基于WinPcap的网络数据包捕获与分析
基于WinPcap的网络数据包捕获与分析一、WinPcap介绍1.WinPcap简介WinPcap是一个在Windows操作系统下的免费、公开的用于直接访问网络的开发工具包（编程API）。
大多数Windows网络应用程序都是通过Winsock API（Windows套接口）这类高级编程接口访问网络的。
这种方法允许在网络上进行简单的数据传送，因为操作系统的TCP/IP协议栈实现软件会处理底层细节（协议操作、流程重组等等），并提供一个类似于读写文件的函数接口。
然而，有时候“简便方法”并不能满足实际需要。
有些程序希望绕过TCP/IP协议栈，直接处理底层网络中的通信数据，它们需要对网络进行底层进行直接访问，即在没有类似协议栈（TCP/IP协议栈）的实体介入条件下对网络进行原始访问。
基于Winsock API编程，应用程序是通过调用操作系统提供的编程接口访问TCP/IP协议栈实现网络通信的。
基于WinPcap编程，网络程序实际上是绕开操作系统的TCP/IP协议栈直接通过底层网络发送数据，因此，网络程序可以实现一些更低级、更灵活的功能。
2.WinPcap的组成与结构如图1.1，WinPcap由一个数据包监听设备驱动程序（NPF）、一个底层的动态连接库（）和一个高层的不依赖于操作系统的静态库（）共三个部分构成。
这里，NPF在操作系统的内核级，、在用户级。
1）数据包监听设备驱动程序Array技术实现上，为了实现抓包，系统必须绕过操作系统的协议栈来访问在网络上传输的原始数据包（rawpacket）。
这就要求WinPcap的一部分运行在操作系统核心内部，直接与网络接口驱动交互。
由于这个部分是系统依赖（system dependent）的，在Winpcap的解决方案中它被视为是一个设备驱动，称作NPF（Netgroup Packet Filter）。
图1.1 WinPcap的组成和结构2）底层的动态连接库（）和高层静态库（）为了方便编程，WinPcap必须提供一个编程接口（API），这就是WinPcap的底层的动态连接库（）和高层静态库（）。
VC3064局域网抓包软件的设计与实现2
局域网抓包软件的设计与实现摘要随着网络技术的不断发展，社会进入了一个信息爆炸的时代，世界也由于网络而变小，人们通过各种技术和工具使交流突破了空间的限制。
在网络技术发展与普及的同时，网络安全问题引起了人们的广泛关注。
因此，研究并开发出一种能够有效地实时捕获网络信息的系统具有极其重要的意义。
基于这一情况，本论文针对网络数据的捕获与数据包信息分析等问题进行了深入的探讨和研究。
本论文逐一介绍了信息捕获中的相关技术及需求分析，在系统设计中对数据包捕获模块、解码数据包模块和数据库信息模块的实现进行了详细讲述。
通过运用WinPcap 开发包实现网络数据包的捕获，利用TCP/IP 协议的封装理论和自下而上的分析实现了数据包信息的分析，并且将分析出来的信息存入数据库。
另外，还能实现一些功能，如对指定的IP地址进行数据包的捕获，对捕获结果进行显示等。
关键词：WinPcap；数据捕获；信息分析；局域网1局域网信息捕获器的设计1.1功能概述通过前面的叙述可以知道，这款软件具有的功能，那就是：能够分别捕获局域网中的TCP协议类型数据，UDP协议类型数据和从某一特定的IP地址发送出来的TCP协议类型数据和UDP协议数据类型。
并且，将这些捕获出来的数据包的基本信息存入到数据库中，提供给网络管理员使用和进一步的分析。
系统流程图如下图：图10 系统流程图本系统包括三个基本模块，分别是数据包捕获模块，数据分析模块和数据库模块。
其中数据包捕获模块的功能是：利用Winpcap控件，通过网卡设备从网络中捕获数据包；数据分析模块的功能是：主要实现数据的解析，从网络适配器中捕获到的数据的为原始数据（raw data），这些原始数据为二进制格式，必须转化为能比较好明白的格式，这就要求将这些原始数据能按照网络数据传输的具体格式来保存，主要为了能较好的读懂相关的信息，以便使用者分析；数据库模块的功能是：经过前两个模块处理后的数据，现在已经转化成了对我们有用的信息了，而这些信息不可能一直让他存放在内存中，那么就需要在数据库中建立相应的表，把这些信息存贮在这些数据库表的相应列名中，以便使用者处理、使用。
VC3051网络数据包捕获工具的设计与实现2
摘要网络数据包的捕获对于网络安全有着巨大的作用，为我们更好的分析网络中的数据流提供了帮助。
本论文是基于Windows下开发一个网络监听工具，侧重点在于实现网络数据包的捕获，然后分析并显示捕获到的数据包信息这部分功能的实现，如分析：IP首部协议类型、源IP、目的IP和端口号等。
数据包的捕获是实现防火墙、网络协议的分析或者网络监听等等功能的核心内容，一般可以采用Winsock编程、Winpcap或者NDIS网络接口驱动来实现。
采用的是Winpcap（Windows Packet Capture）来实现的抓包功能。
Winpcap 是Windows平台下一个专业网络数据包捕获开发包，是为Libpcap在Windows 平台下实现数据包捕获而设计的。
Winpcap功能更加强大，不仅具备了Libpcap 的功能，还具有一些其他功能。
通过VC++6.0中MFC编程实现通过一个完整界面来控制调用Winpcap中的函数来实现对网卡信息的捕获和循环捕获数据包，然后通过预先对于IP、TCP、UDP等数据包的定义和TCP/IP等协议来解析其中包含的内容并返回显示捕获到数据包的信息，当然也可以保存捕获到的数据包到指定地点以便进一步分析。
关键词：Winpcap；NPF；VC++6.0；TCP/IP；计算机网络；目录论文总页数：27页1 引言............................................................................................................. 错误！未定义书签。
1.1 课题背景......................................................................................... 错误！未定义书签。
1.2 国内外研究现状............................................................................. 错误！未定义书签。
局域网数据包抓取与分析器的设计
局域网数据包抓取与分析器的设计作者：王维颀来源：《科技资讯》 2011年第32期王维颀(吉林省松原市排水公司吉林松原 138000)摘要:随着网络技术的发展和网络应用的普及,越来越多的信息资源放在了互联网上,网络的安全性和可靠性显得越发重要。
因此,对于分析、诊断网络,测试网络性能与安全的工具软件的需求也越来越迫切。
数据包抓取分析器(以下简称网络嗅探器)是应用在网络上的一种监听程序,完成对数据包进行解包、分析数据包的功能,是网络管理员的一个得力助手,管理员可以用它来分析网络。
例如当网络繁忙时可利用它来查找是哪一段网络繁忙,数据报文是属于哪一种协议,这样可以计算出哪种业务受欢迎。
但是当有黑客使用它时,它又变得很可怕。
它可以非法获取一些保密性信息,如账号、密码等,它带来的负面破坏是非常大的。
作为从事网络安全技术方面的人员来说,要想有效地利用它、防范它就得深入地学习、分析网络嗅探技术。
关键词:网络嗅探器安全黑客数据报文中图分类号:TN957 文献标识码:A 文章编号:1672-3791(2011)11(b)-0015-011 绪论1.1 本软件开发的意义随着各种新的网络技术的不断出现、应用和发展,计算机网络的应用越来越广泛,其作用也越来越重要。
本次设计只是对抓取到的本机在网络中的通信数据,比如说协议类型,源、目的地址和端口、数据包的大小等加以分析,而无法做到像Sniffer 或者影音神探那种成熟的嗅探器所拥有的强大功能。
作为从事网络技术方面的人员来说,要想有效地利用它、防范它,就得深入地学习、分析网络嗅探技术。
最为重要的是,对于网络嗅探器的设计与实现,使我对网络通信,数据传输和网络信息安全等有了切身的体会与融入,同时也是对网络安全技术这门课的学以致用,不断提高自我的一种有效途径。
本文通过对网络嗅探器对网络上传输的数据包的捕获与分析功能的进一步了解,做到知己知彼。
通过网络嗅探器对网络上传输的数据包进行捕获和分析,获取所需要的信息,利用对这些信息进行网络安全分析。
局域网数据包截取与分析软件的设计与实现
1 程序需求概述1.1 设计目标本程序是在VC++环境下，用MFC和Socket技术做一个网络抓包流量查看程序。
本程序大致要实现以下几个功能：(1) 将经过本地网卡的数据包抓取下来，以便进行进一步的分析。
(2) 将抓取的数据包按照一定的形式进行拆包，并进行分析。
(3) 将分析后的结果显示到屏幕上。
(4) 根据数据包的内容对流量进行计算，再显示到屏幕上。
(5) 将结果保存到文件里，以便以后的查询。
通过对各种资料的查询，把以上各功能实现。
1.2 用户特点用户为非专业技术人员，对计算机技术没有详细了解，必须尽可能的提供友好的操作界面。
应给出简单易懂的出错提示。
1.3 总需求目标能用简单的界面来实现比较完整的程序，对用户的交互性要友好，对大部分错误都有要一定的提示与处理方法。
程序内部代码要有一定的封装性，也要有一定的可移植性，因为这个程序的功能也可以成为一个较大程序的一部分，所以对移植性和扩展要有一定的要求。
1.4 功能需求(1) 对流经本地网卡的所有数据包都应该被抓取。
(2) 对所有被抓取到的数据包都进行分析。
如果有问题要有一定的提示。
(3) 要把数据详细、明确的展现给用户。
(4) 要将数据完整的以日志形式保存下来。
1.5 网络监听原理网络监听是指利用计算机的网络接口截获目的地为第三方计算机的数据报文的一种技术。
利用这种技术可以监听网络的当前流量状况；网络程序的运行以及非法窃取网络中传输的机密信息。
在共享式以太网中，所有的通讯都是广播的，也就是说通常在同一网段的所有网络接口都可以访问在物理媒体上传输的所有数据，使用ARP和RARP协议进行相互转换。
在正常的情况下，一个网络接口应该只响应两种数据帧：与自己硬件地址相匹配的数据帧和发向所有机器的广播数据帧。
在一个实际的系统中，数据的收发由网卡来完成。
每个以太网卡拥有一个全球难一的以太网地址。
以太网地址是一个48位的二进制数。
在以太网卡中内建有一个数据报过滤器。
网络抓包 实验报告
网络抓包实验报告网络抓包实验报告一、实验目的网络抓包是一种常见的网络分析技术，通过截获和分析网络通信数据包，可以深入了解网络通信过程中的细节和问题。
本实验旨在通过抓包实践，掌握网络抓包的基本原理和操作方法，并能够利用抓包工具进行网络数据分析。
二、实验环境本次实验使用了一台运行Windows 10操作系统的电脑，并安装了Wireshark作为网络抓包工具。
Wireshark是一款开源的网络协议分析软件，可以截获并分析网络数据包。
三、实验步骤1. 安装Wireshark：从官方网站下载Wireshark安装包，并按照提示完成安装过程。
2. 打开Wireshark：双击Wireshark桌面图标，启动软件。
3. 选择网络接口：在Wireshark界面的主菜单中，点击“捕获”选项，选择要进行抓包的网络接口。
4. 开始抓包：点击“开始”按钮，Wireshark开始截获网络数据包。
5. 进行网络通信：在另一台电脑上进行网络通信，例如访问一个网站或发送电子邮件。
6. 停止抓包：在Wireshark界面的主菜单中，点击“停止”按钮，停止截获网络数据包。
7. 分析数据包：在Wireshark界面的数据包列表中，可以看到截获的网络数据包，点击其中的一条数据包，可以查看其详细信息。
四、实验结果与分析通过实验，我们成功截获了多个网络数据包，并进行了分析。
在分析过程中，我们发现了一些有趣的现象。
首先，我们观察到了HTTP通信中的明文传输问题。
在抓包过程中，我们截获了一些HTTP请求和响应的数据包，其中包含了网页的内容。
通过查看数据包的详细信息，我们发现这些数据包中的内容并没有进行加密处理，因此存在信息泄漏的风险。
这提醒我们在进行网络通信时，应尽量使用HTTPS等加密协议来保护数据的安全性。
其次，我们还观察到了TCP连接的建立和断开过程。
在进行网络通信时，客户端和服务器之间需要建立TCP连接来传输数据。
通过分析数据包中的TCP协议头部信息，我们可以清晰地看到连接的建立过程，包括三次握手和连接的断开过程，包括四次挥手。
基于C++技术的局域网数据包截取与分析系统的设计与实现
基于C++技术的局域网数据包截取与分析系统的设计与实现作者：于丽梅来源：《电脑知识与技术》2013年第28期摘要：当前计算机网络的规模不断扩大，复杂性不断增加，网络的负荷也逐渐增加。
用户对网络性能要求的提高，以及网络本身的缺陷等都影响到网络的性能。
因此网络的管理和安全问题日益成为网络技术研究的一个重要方面。
为了提高信息安全性，特开发局域网数据包截取与分析系统，系统基于C++技术和Access数据库的配合，在研究网络数据包捕获、TCP/IP原理的基础上，综合采用了Raw-Socket、多线程的创建和挂起等编程技术，实现数据包捕获、拆解和分析，有效数据的存储与查询等功能，为网络管理员了解网络运行状态提供了参考。
关键词：局域网监控；数据包截获；数据包分析；原始套接字中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）28-6317-05随着网络的飞速发展，信息安全逐渐成为一个潜在的巨大问题。
信息安全性是一个涉及面很广泛的问题。
伴随着各种信息被盗的问题，对安全性的需求也在急切的提高。
数据包的监听与分析，可以为防火墙和杀毒软件提供网络信息的基本数据。
因此，研究数据捕获技术对于保障网络安全有着重要的意义。
通过对数据包的分析，我们可以判断通信双方的操作系统、网络信息流量、经过的路由、数据包的大小，以及数据包的内容等等。
多数信息被盗一般都是通过分析数据包被盗的，通过掌握分析数据包的技术我们可以了解数据被盗的原理与技术，以及时的防盗。
通过监听与分析数据包，获得的信息帮助客户设置访问设置，防止中毒，信息被盗等安全性问题。
数据包的监听与分析技术是防火墙与杀毒软件的基本技术，可以有效的解决信息的安全问题，并且对拦截下来的数据包进行分析，所得到的分析结果作为入侵检测系统的源数据，是入侵检测的重要组成部分。
它将成为以后信息安全领域的一项新的技术，有待发展。
[1][2]1 局域网数据包截取与分析系统的设计与实现1.1 系统分析在科技飞速发展的今天，为了更好地保证信息的安全，让用户可以随时了解并掌握本机数据通信的情况，增加网络安全性，并及时改善系统。
局域网抓包软件的设计与实现论文
局域网抓包软件的设计与实现摘要随着网络技术的不断发展，社会进入了一个信息爆炸的时代，世界也由于网络而变小，人们通过各种技术和工具使交流突破了空间的限制。
在网络技术发展与普及的同时，网络安全问题引起了人们的广泛关注。
因此，研究并开发出一种能够有效地实时捕获网络信息的系统具有极其重要的意义。
基于这一情况，本论文针对网络数据的捕获与数据包信息分析等问题进行了深入的探讨和研究。
本论文逐一介绍了信息捕获中的相关技术及需求分析，在系统设计中对数据包捕获模块、解码数据包模块和数据库信息模块的实现进行了详细讲述。
通过运用WinPcap 开发包实现网络数据包的捕获，利用TCP/IP 协议的封装理论和自下而上的分析实现了数据包信息的分析，并且将分析出来的信息存入数据库。
另外，还能实现一些功能，如对指定的IP地址进行数据包的捕获，对捕获结果进行显示等。
关键词：WinPcap；数据捕获；信息分析；局域网The Design and Implementation of LAN InformationCapture SoftwareAbstractAs development of the network and technology,the society comes into a age of information explosion. Due to the network, the world has become smaller, and people use all kinds of technologies and tools to break through the limitation of communication. The network security has been widely concerned followed by the development and universal of the network technology. Therefore, it is great significance that an effective real-time interception network information system is studied and developed. Based on this situation, this thesis in-depth studies to capture the network data and so on. Besides, it introduces relative technology and the needs information capture. The realization of the data capture module, data packet decoded module and database information module is displayed for detail in the system's design. The network data packet is captured through WinPcap, some functions has been realized, such as network data packet capture, data packets of information analysis by using TCP / IP protocol encapsulation theory and bottom-up, and will analyze the information stored in the database. Simultaneously, this software would also increases some functions, such as data packet capture by the IP address, make the results and statistics，display the results of data packet capture and so on.Key words:WinPcap; data capture; information a nalysis ; LAN目录论文总页数：25页1 引言 (1)1.1 课题背景及意义 (1)1.2 本课题研究的相关技术及方法 (1)1.3 V ISUAL C++6.0 (1)1.4 W INPCAP简介 (2)2 基于信息捕获的相关理论基础 (4)2.1 TCP/IP协议 (4)2.2 数据封装与分用过程 (5)2.3 IP协议 (7)3 需求分析 (9)3.1 功能需求 (9)3.2 性能要求 (9)4 局域网信息捕获器的设计 (10)4.1 功能概述 (10)4.2 系统功能模块的设计 (11)4.2.1 数据包捕获模块 (11)4.2.2 数据分析模块实现 (13)4.2.3 数据库模块的实现 (16)4.3 用户界面模块 (19)5 局域网信息捕获测试和测试结果 (20)5.1 测试环境 (20)5.2 测试结果 (20)结论 (22)参考文献 (23)致谢 (24)声明 (25)1引言1.1课题背景及意义计算机网络的发展给计算机产业和整个人类的工作、生活方式带来了巨大的变化，特别是信息技术的发展使一个信息缺乏的时代进入了一个信息爆炸的时代，世界也由于Internet而变小。
网络数据包的捕获与分析大学学位论文
网络数据包的捕获与分析王行(陕西理工学院数学与计算机科学学院网络工程专业1101班，陕西汉中 723003)指导教师：贾伟【摘要】网络数据包的捕获对于网络安全有着巨大的作用，为我们更好的分析网络中的数据流提供了帮助。
本论文是基于Windows下开发一个网络监听工具，侧重点在于实现网络数据包的捕获，然后分析并显示捕获到的数据包信息这部分功能的实现，如分析：IP首部协议类型、源IP、目的IP和端口号等。
采用的是Winpcap（Windows Packet Capture）来实现的抓包功能。
通过VC++6.0中MFC编程实现通过一个完整界面来控制调用Winpcap中的函数来实现对网卡信息的捕获和循环捕获数据包，然后通过预先对于IP、TCP、UDP等数据包的定义和TCP/IP等协议来解析其中包含的内容并返回显示捕获到数据包的信息，当然也可以保存捕获到的数据包到指定地点以便进一步分析。
【关键词】Winpcap；数据包；捕获；分析The Capture and Analysis of Network Data PacketsWang Hang(Grade 11,Class 1, Major Network Engineering, Scho ol of Mathematics andComputer Science Dept, Shaanxi University of Technology, Hanzhong 723003, Shaanxi)Tutor: Jia WeiAbstract: The capture of network data packets plays an important part in network security, which is helpful for our better analysis of network data flow.This paper is about a network monitoring tool based on Windows system, which emphasizes particularly on realizing the capture and analysis of network data packets and then displays them. Take analysis as an example, it will check the type of the IP protocol, the source address of IP, the destination address of IP and the port e the Winpcap（Windows Packet Capture）to capture of data packets. In MFC programming of VC++6.0, the capture of network data packets can be realized via the invoking and control of the functions through a full control panel, and then the analysis of IP ,TCP,UDP and TCP/IP will be done before they are displayed. Certainly the information captured can be saved to the appointed destination in order to go through an advanced analysis.Key words:Winpcap；Data Packets；Capture；Analysis目录引言 (1)1概述 (2)1.1课题背景 (2)1.2国内外研究现状 (2)1.3课题研究的意义 (2)1.4课题研究的内容 (2)2相关知识介绍 (3)2.1TCP/IP协议简介 (3)2.1.1什么是 TCP/IP (3)2.1.2TCP/IP整体构架概述 (3)2.1.3TCP/IP中的协议 (3)2.2W IN P CAP开发技术详解 (5)2.2.1Winpcap介绍 (5)2.2.2Winpcap 的组成 (6)2.2.3Winpcap 数据结构 (7)2.2.4Winpcap 函数 (7)3系统设计方案及功能描述 (9)3.1系统设计方案 (9)3.2系统功能描述 (9)4系统编码实现 (11)4.1网络数据包捕获模块的实现 (11)4.1.1网络数据包捕获程序的编写过程 (11)4.1.2在程序中用到的WinPcap内核函数详细介绍 (12)4.1.3网络数据包捕获的应用 (13)4.2网络数据包分析模块的实现 (14)4.2.1网络数据包分析模块主要建立的类 (14)4.2.2IP协议分析类的设计 (14)4.2.3TCP协议分析类的设计 (15)4.2.4UDP协议分析类的设计 (17)4.2.5系统中变量函数的设计 (17)4.3主界面构造 (17)5软件测试 (19)总结 (21)参考文献 (22)致谢 (23)科技外文文献 (24)外文文献翻译 (36)附录A：软件开发源代码 (47)附录B：软件使用说明书 (65)引言随着网络技术的不断发展，通过网络将人与人的距离拉近，因此网络为来自世界各地不同的人、团体、机构构建了一个网络村。
局域网的数据包监听及数据分析毕业设计
河南工业职业技术学院毕业设计任务书类别：三年制高职专业：计算机网络技术班级: 网络姓名：托尔毕业设计题目：局域网的数据包监听及数据分析指导教师及联系方式：负责人签字：年月日设计任务及要求：1、认真学习sinffer的使用方法。
2、使用sinffer抓出ftp、http、mail等服务工作数据包。
3、分析收集到的数据包的结构，描述出上述协议的工作过程，写出分析报告4、用java语言编写文件传送的应用程序应完成的硬件或软件实验：1、分析ftp、http、mail的数据包的结构2、 java语言编写文件传送的应用程序应交出的设计文件及实物(包括设计论文、程序清单或磁盘、实验装置或产品等)：1、设计论文2、文件传送的应用程序指导教师（签字）：年月日摘要Internet 是20世纪最伟大的发明之一，它将全世界数以万计的计算机设备连接成一个巨大的网络，并使它们能在彼此之间迅速方便的传输信息，整个世界好像突然变小了，改变整个世界的不只是Internet本身，还有无法计数的构筑在其上的TCP/IP协议簇的体系结构及各层组成协议的工作机制。
通过电子邮件，信件的往来不再需要几天甚至几周了，WWW通过Web页面容合了文本，图像，声音，和视频等多种信息，给人类带来了丰富多彩的网络世界。
文件的共享已不再困难，FTP的出现，促进文件的共享；间接或隐式地使用远程计算机；使不同的文件存储系统对用户来讲是透明的，因此本文主要阐述了目前网络所使用的网络应用Email ,HTTP,FTP等协议工作原理，做了简单的介绍，并对最广泛的监听工具sniffer做了简单的概述。
【关键词】网络协议Sniffer_pro 协议分析HTTP FTP引言目前，网络的速度发展非常快，学习网络的人也越来越多，稍有网络常识的人都知道TCP/IP协议是网络的基础，是Internet的语言，可以说没有TCP/IP协议就没有互联网的今天。
目前号称搞网的人非常多，许多人就是从一把夹线钳，一个测线器联网开始接触网络的，如果只是联网玩玩，知道几个Ping之类的命令就行了，如果想在网络上有更多的发展不管是黑道还是红道，必须要把TCP/IP协议搞的非常明白。
毕业设计：一个网络嗅探工具的开发(即抓包嗅探器包过滤,本人的2010年毕业设计)[管理资料]
![毕业设计：一个网络嗅探工具的开发(即抓包嗅探器包过滤,本人的2010年毕业设计)[管理资料]](https://img.taocdn.com/s3/m/32cf21d1af45b307e9719792.png)
一个网络嗅探工具的开发摘要随着网络技术的飞速发展，网络安全问题越来越被人重视。
嗅探技术作为网络安全攻防中最基础的技术，既可以用于获取网络中传输的大量敏感信息，也可用于网络管理。
通过获取网络数据包的流向和内容等信息，可以进行网络安全分析和网络威胁应对。
因此对网络嗅探器的研究具有重要意义。
本毕业设计通过分析网络上常用的嗅探软件，在了解其功能和原理的基础上，以VC 为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想进行设计并实现了一个网络嗅探工具。
该嗅探工具的总体架构划分为5个部分，分别是最底层的数据缓存和数据访问、中间层的数据捕获、协议过滤、协议分析和最顶层的图形化用户界面。
本嗅探工具完成了数据包捕获及分析、协议过滤的主要功能，实现了对网络协议、源IP地址、目标IP地址及端口号等信息的显示，使得该程序能够比较全面地分析出相关信息以供用户参考决策。
关键词：网络嗅探；WinPcap编程接口；数据包；网络协议；多线程THE DEVELOPMENT OF A NETWORK SNIFFER TOOLABSTRACTNetwork security is increasingly being seriously with the rapid development of computer technologies. Sniffer technology, as the most basic technology in network attack and defense, can be used to access amounts of sensitive network information in the network transmission, and also be used for network management. We can analysis network security and deal with network threats with information of captured packet. Therefore, it is of significance to study network sniffer technology.This Graduation Project implemented a network sniffer tool by analysising commonly used network sniffer software, in the base of understanding their functions and principle. This project is developed under the Windows environment, and using VC as development platform, WinPcap as network packet capture Development Library, according to the idea of software engineering design. The general framework of the sniffer tool has five parts, namely, the lowest level of data caching and data access, the middle layer of data capture、protocol filtering、protocol analysis, and the most top-level graphical user interface.The program completed the main functions of packet capture, analysis and protocol filtering. Information displayed in network protocol, source and target IP address and port number, can be more comprehensive analysized by users to refer and make decision.Key words：network sniffer; WinPcap API; data packet; network protocol; multi-threading目录1 绪论 (1)背景及意义 (1)任务与目标 (2)章节安排 (2)2 技术背景 (3)嗅探原理 (3)捕获机制 (4)Winpcap功能介绍 (5)Winpcap体系结构 (5)3 需求分析 (8)用户需求 (8)功能需求 (8)性能需求 (9)运行环境 (9)4 设计概要 (10)系统结构 (10)设计思路 (10)程序流程 (11)5 详细设计与实现 (12)WinPcap设计步骤 (12)WinPcap的安装 (12)相关函数 (13)数据结构 (13)与Windows相关函数 (15)网络接口函数 (15)网络适配器的设计 (16)函数调用关系 (16)适配器的获取与释放 (18)适配器的打开与关闭 (19)多线程设计 (19)过滤模块设计 (22)捕获模块设计 (24)分析模块设计 (25)其它模块设计 (27)6 程序调试及测试 (28)程序调试 (28)程序测试 (29)7 总结 (34)成果 (34)展望 (35)参考文献 (36)致谢 (36)附录主要代码 (38)1 绪论嗅探器是一种利用计算机网络接口监视网络数据运行、截获网络数据的工具，可用于网络管理[1]、网络协议分析[2]以及网络安全等众多方面。
陈嘉明_局域网抓包软件的设计
陈嘉明_局域网抓包软件的设计一、引言在计算机网络中，局域网（Local Area Network, LAN）是指在一个相对较小的范围内，由相互连接的计算机组成的网络。
局域网抓包软件是一种用于捕获、分析和监控局域网数据包的工具，可以用于网络故障排除、网络安全分析以及网络性能优化等方面。
本文将讨论局域网抓包软件的设计，主要包括软件功能、软件架构以及实现技术等方面的内容。
二、软件功能1.数据包捕获：局域网抓包软件需要能够捕获局域网中的数据包，包括各种协议的数据包，如TCP、UDP、ICMP等。
2.数据包过滤：软件需要提供数据包过滤功能，使用户可以根据自己的需求选择要捕获的数据包类型或者特定的数据包。
3.数据包解析：软件需要能够对捕获到的数据包进行解析，并提供用户友好的界面展示解析结果，比如以树状结构展示各层协议的信息。
4.统计分析：软件需要对捕获到的数据包进行统计分析，比如统计各种协议的数量、统计各个源地址和目的地址出现的次数等。
5.报警功能：软件可以根据用户设定的规则进行数据包的报警，比如检测到一些IP地址的异常流量时触发报警。
6.保存和加载：软件需要提供保存和加载数据包的功能，以便用户将捕获到的数据包保存到本地，或者重新加载以前保存的数据包进行分析。
三、软件架构1.模块化设计：局域网抓包软件可以采用模块化的设计，将不同功能的模块划分为独立的组件，方便扩展和维护。
2.分层设计：软件可以按照ISO/OSI模型的分层思想进行设计，将数据包捕获、数据包解析、统计分析等功能分为不同的层次。
3.观察者模式：软件可以采用观察者模式，将数据包的捕获、解析等操作作为被观察者，用户界面作为观察者，当数据包发生变化时通知观察者更新界面。
四、实现技术1. 网络抓包技术：软件可以使用网络抓包技术，如libpcap库，来实现局域网数据包的捕获。
2. 解析技术：软件可以使用协议解析库，如wireshark提供的dissectors库，来对捕获到的数据包进行解析。
局域网截包程序设计报告
设计报告课程计算机网络设计名称局域网截包程序设计专业班级同组人姓名同组人学号实验日期指导教师成绩2013 年 4月10日一、设计目的和要求1、实验目的网基本上都采用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。
因此，黑客只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息，这就是以太网所固有的安全隐患。
网上主要的免费黑客攻击工具如SATAN、ISS、NETCAT等均将以太网侦听作为基本的手段。
本实验实现一个局域网截包程序，目的在于使学生能更好地理解网络的工作机制（包括封包机制、协议分析等），该实验是对《计算机网络》课程一个有益的补充。
2、实验要求将网卡设置为混杂模式，监听网络中的数据包,显示IP包中的信息。
二、设计说明（包括设计分析，系统运行环境，设计中的重点和难点，输入和输出条件等）设计分析：通过建立rawsocket来完成对TCP/IP数据包的截获。
从Windows 2000开始，Winsock 2开始支持原始socket，可以截获所有经过本机的TCP/IP数据包，支持拨号网络，但对本机向外发送的TCP/IP数据包截获有缺陷。
截取了一个TCP/IP数据包后，首先分离出IP协议（IP“Internet Protocol”协议是TCP/IP协议族中最为核心的协议，所有的TCP、UDP、ICMP和IGMP数据等都是以IP数据报格式传输的）的头部分，从IP协议头中可以得到很多关键的数据，如IP头的长度、源IP、目的IP、TCP/IP协议类型等。
用类似的方法也可以获得了协议类型等其他数据。
假设协议类型是TCP，那么接着就可以从数据包中分离出TCP协议（TCP协议是可靠的端到端协议）头的数据，从TCP协议头中得到很多关键的数据，如源端口、目的端口、数据偏移、控制位等。
网络抓包设计文档
网络抓包设计文档基于WinPcap的MFC抓包程序设计报告书引言随着网络技术的飞速发展，加速了全球信息化的进程，各种重要数据在网上的传播日益普遍，使得网络安全问题越来越为人们所关注。
网络抓包工具作为一种网络数据监听程序，在网络安全攻防方面扮演了很重要的角色，目前已经有不少抓包工具，譬如在Windows环境下，最富盛名的工具是Netxray、WireShark（原Ethereal）。
网络抓包工具实际上是一把双刃剑，通过使用网络抓包工具，可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分析，此分析结果可供网络安全分析之用，也可为黑客发动进一步的攻击提供有价值的信息。
而在网络安全方面，目前使用最广泛的TCP/IP协议存在许多安全缺陷，网络抓包工具可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析是有助于网络安全维护的。
根据《网络安全技术发展分析》一文中的数据，2007年以来网络监听技术出现了新额重要特征，传统的Sniffer技术是被动地监听网络通信、用户名和口令，而新的Sniffer 技术则主动地控制通信数据。
我们通过对网络抓包工具的数据包的捕获与分析功能的进一步了解，才能做到知己知彼，有针对性地获取所需要的信息，利用这些信息进行网络安全分析的网络威胁应对。
因此对网络抓包技术的研究具有重要的意义。
本程序通过分析网络上常用的抓包软件Ethereal，在了解其功能和原理的基础上，以VS2010为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想设计了一个抓包程序。
一、概要设计1.1开发环境开发系统选用Windows 7操作系统，并且采用Microsoft Visual Studio2010编译系统，具体环境是微软基础类库MFC，这个类库便于我们构造基于Windows操作系统的窗口程序。
本系统是一个基于对话框的应用程序，并对该对话框添加了按钮控件、树状控件、列表框控件等，同时使用多线程设计，提高程序运行效率。
sniffer的研究和基于开源libpcap的sniffer实现毕业论文
sniffer的研究和基于开源libpcap的sniffer实现毕业论文本科生学位论文题目：sniffer的研究和基于开源libpcap的sniffer实现学院：计算机学院sniffer的研究和基于开源libpcap的sniffer实现摘要局域网嗅探技术是一种分析局域网的重要工具，局域网嗅探技术绕过了操作系统TCP/IP协议栈，直接从网卡捕获数据包，非常自由和灵活，在流量分析、网络安全、故障排查、协议分析、局域网测试等众多领域内发挥了重要作用。
论文主要介绍了嗅探器的技术原理与应用，TCP/IP的四层结构模型、数据帧和IP包的字段的信息，详细分析了libpcapAPI，并提出了利用libpcap 在fedora14操作系统下实现“个性化”的嗅探器的方法，这个嗅探器主要有以下三个功能：功能一，计算当前局域网内包的个数，每秒的字节数等基本局域网状况的参数；功能二，分析ip包，udp包，tcp包，itcmp包等特定的数据包的状况；功能三，对数据包做应用层协议分析，这里用到了基于端口、协议、正则表达式、长度的综合识别方法，并加入了基于流识别的内容，论文最后对在fedora14下编写完成的“个性化”嗅探器做出了测试分析并提出了进一步研究的思路。
论文所做的研究分析是非常具有现实意义的，目前诸如wireshark 等现有的嗅探器，往往拥有强大的功能的同时配备了冗长的用户说明，这种工具对某些“个性化”的嗅探需求来说显得笨重而无效，这就需要我们自行编写针对实际需求的灵活轻巧的嗅探器，这点也就是本论文所做的研究的着眼点和落脚点，比如需要分析的是一种非通用的新型的应用层协议，显然wireshark对这种“个性”的要求无能为力，我们就可以根据现实需求量身定制符合需求的灵巧的嗅探器，这完全可以进一步完善代码sniffer.cpp和anlayze.cpp（本论文的写作基于sniffer.cpp嗅探器以及analyze.cpp分析器）而得到。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
毕业设计(论文)局域网抓包软件的设计与实现论文作者姓名：申请学位专业：申请学位类别：指导教师姓名（职称）：论文提交日期：局域网抓包软件的设计与实现摘要随着网络技术的不断发展，社会进入了一个信息爆炸的时代，世界也由于网络而变小，人们通过各种技术和工具使交流突破了空间的限制。
在网络技术发展与普及的同时，网络安全问题引起了人们的广泛关注。
因此，研究并开发出一种能够有效地实时捕获网络信息的系统具有极其重要的意义。
基于这一情况，本论文针对网络数据的捕获与数据包信息分析等问题进行了深入的探讨和研究。
本论文逐一介绍了信息捕获中的相关技术及需求分析，在系统设计中对数据包捕获模块、解码数据包模块和数据库信息模块的实现进行了详细讲述。
通过运用WinPcap 开发包实现网络数据包的捕获，利用TCP/IP 协议的封装理论和自下而上的分析实现了数据包信息的分析，并且将分析出来的信息存入数据库。
另外，还能实现一些功能，如对指定的IP地址进行数据包的捕获，对捕获结果进行显示等。
关键词：WinPcap；数据捕获；信息分析；局域网The Design and Implementation of LAN InformationCapture SoftwareAbstractAs development of the network and technology,the society comes into a age of information explosion. Due to the network, the world has become smaller, and people use all kinds of technologies and tools to break through the limitation of communication. The network security has been widely concerned followed by the development and universal of the network technology. Therefore, it is great significance that an effective real-time interception network information system is studied and developed. Based on this situation, this thesis in-depth studies to capture the network data and so on. Besides, it introduces relative technology and the needs information capture. The realization of the data capture module, data packet decoded module and database information module is displayed for detail in the system's design. The network data packet is captured through WinPcap, some functions has been realized, such as network data packet capture, data packets of information analysis by using TCP / IP protocol encapsulation theory and bottom-up, and will analyze the information stored in the database. Simultaneously, this software would also increases some functions, such as data packet capture by the IP address, make the results and statistics，display the results of data packet capture and so on.Key words:WinPcap; data capture; information a nalysis ; LAN目录论文总页数：25页1 引言 (1)1.1 课题背景及意义 (1)1.2 本课题研究的相关技术及方法 (1)1.3 V ISUAL C++6.0 (1)1.4 W INPCAP简介 (2)2 基于信息捕获的相关理论基础 (4)2.1 TCP/IP协议 (4)2.2 数据封装与分用过程 (5)2.3 IP协议 (7)3 需求分析 (9)3.1 功能需求 (9)3.2 性能要求 (9)4 局域网信息捕获器的设计 (10)4.1 功能概述 (10)4.2 系统功能模块的设计 (11)4.2.1 数据包捕获模块 (11)4.2.2 数据分析模块实现 (13)4.2.3 数据库模块的实现 (16)4.3 用户界面模块 (19)5 局域网信息捕获测试和测试结果 (20)5.1 测试环境 (20)5.2 测试结果 (20)结论 (22)参考文献 (23)致谢 (24)声明 (25)1引言1.1课题背景及意义计算机网络的发展给计算机产业和整个人类的工作、生活方式带来了巨大的变化，特别是信息技术的发展使一个信息缺乏的时代进入了一个信息爆炸的时代，世界也由于Internet而变小。
人们通过各种技术，工具使得交流突破了空间的限制。
全球范围内的网络互联给人们的生活和工作带来了方便，人们正享受网络技术带给我们美好生活。
但同时某些不法分子利用网络的漏洞非法入侵他人的主机系统，有的利用网络盗取他人个人信息，如网上银行帐号密码等，对他人财产安全造成了重大威胁。
据有关资料统计我国每年通过计算网络进行违法行为以30%的速度上升。
面对计算机犯罪越来越多的趋势，及网络上日益泛滥的信息垃圾和污染情况，我国政府未雨绸缪，已经制定了关于互联网络使用的法律法规，网络安全问题已面临着重大挑战。
目前我国正在进行大规模的现代化经济建设，需要使用自己的网络和信息安全系统来保护自己的网络和信息系统，尤其是对于全国性大型计算机网络而言，必须将网络安全和信息安全放在非常重要的地位上，而从长远角度看，这只能依靠我们自己解决。
因此建立网络安全系统是我们现在迫切需求，这项工作对我们来说具有重大的政治和经济意义面对这种形式研究并开发出一种能方便有效的实时监视和捕获可疑网络信息的系统迫在眉睫。
随着信息化程度的提高，使我们从一个封闭的环境进入到一个开放的世界，但我们所担心和关心的问题便是网络安全问题，也就是内部网络安全和外部网络安全的问题。
本课题正是针对这种情况和需求，对实时数据捕获与网络信息监控提出系统设计方案，并对信息过滤和跟踪的方法和技术进行研究，这便是我的论文研究的意义与目的。
1.2本课题研究的相关技术及方法网络数据捕获技术是获取信息的关键技术，它通过监听技术，过滤技术获取原始数据，根据TCP/IP分层理论进行层层拆解，提取相关协议中的信息。
本毕业设计主要通过使用Winpcap开发包，在VC++环境下编写出了一款简单的软件对数据包信息按TCP协议类型、UDP协议类型和特定IP地址进行分类捕获，捕获出所需要的敏感信息，并且将捕获出来的信息写入数据库。
1.3Visual C++ 6.0Visual C++6.0是微软公司推出的开发Win32应用程序（Windows 95/98/2000/XP/NT）的、面向对象的可视化集成工具。
它的最大优点就是提供了功能强大的MFC类库，MFC是一个很大的C++类层次结构，其中封装了大量的类及其函数，很多Windows程序所共有的标准内容可以由MFC的类来提供，MFC类为这些内容提供了用户接口的标准实现方法，程序员所要做的就是通过预定义的接口把具体应用程序特有的东西填入这个轮廓，这将简化编程工作，大大的减少程序员编写的代码数量，使编程工作变得更加轻松容易。
1.4Winpcap简介Winpcap（windows packet capture）是Windows平台下一个免费，公共的网络访问系统。
开发Winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。
它提供了以下的各项功能：（1）捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报；（2）在数据报发往应用程序之前，按照自定义的规则将某些特殊的数据报过滤掉；（3）在网络上发送原始的数据报；（4）收集网络通信过程中的统计信息。
Winpcap的主要功能在于独立于主机协议（如TCP/IP)而发送和接收原始数据报。
也就是说，Winpcap不能阻塞、过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。
Winpcap是Win32平台下的数据包捕获与网络分析架构，由三个模块构成:NPF, packet.dll, wpcap.dll。
前一个工作在内核层，后两个工作在用户层。
第一个模块是内核部分NPF (Netgroup Packet Filter)，在Win95/98中它是一个VXD（虚拟设备驱动程序文件）文件，在WinNT/Win2000下是一个SYS文件。
它的主要功能是过滤数据包，并把这些数据包原封不动地传给用户态模块。
当然也添加了一些系统特定的标志(比如时间戳管理)。
这个过程中包括了一些操作系统特有的代码。
第二个模块packet.dll用来在不同的Win32平台下提供一个通用的公共的包驱动接口。
事实上，不同版本的Windows平台在内核层模块和用户进程之间的接口不完全相同，packet.dll用于解决这些不同。
提供了一套系统独立的API（Application Programming Interface 应用编程接口），调用packet.dll的程序能够运行在不同版本的 Windows 平台上而无需重新编译。
packet.dll还有一些附加的功能。
它可执行一些低层操作:如：获得网卡名字，动态装载驱动，得到比如机器的网络掩码、硬件冲突等一些系统特定的信息。
第三个模块wpcap.dll是系统无关的，它提供了更高层、抽象的函数。
它包括了一些比如过滤器生成、用户级缓冲等其它的高层函数，增加了比如统计和包发送等更高级的特性。
因此程序员能处理两种类型的API:一套原始函数集，包含在packet.dll中，直接与内核层调用匹配;另一套高层函数由wpcap.dll 提供，便于用户调用，功能更强大。