Win10Pcap兼容性安装包

Win10Pcap兼容性安装包是可以解决Wireshark等一些抓包工具在win10系统上不兼容的问题，它同时支持32位以及64位的操作系统，能够是相关的应用程序稳定运行。

win10pcap是什么软件

新的基于WinPcap的以太网数据包捕获库，它兼容 NDIS 6.x 驱动程序模型，可与 Windows 10 稳定工作，还支持捕获 IEEE802.1Q VLAN 标签。它与原始 WinPcap DLL 具有二进制兼容性。您只需安装 Win10Pcap DLL 而不是原始的 WinPcap，即可使用 Win10Pcap 运行 Wireshark 或其他与 WinPcap 兼容的应用程序。

特色说明

- 适用于 x86 和 x64 上的 Windows 8.1、8、7、Server 2016、Server 2012 R2、Server 2012 和 Server 2008 R2。

- 可在 x86 和 x64 上与 Windows 10 稳定运行。

- 在 NDIS 6.x 驱动程序模型中实现。

- 修复了原始 WinPcap 上的 NIC 枚举错误。

- 只能枚举启动时存在的 NIC。无法枚举在启动时间之后添加的任何 NIC。

- 是GPLv2 许可下的 开源软件。

- 支持捕获IEEE802.1Q VLAN 标签。

- 与原始 WinPcap DLL 具有二进制兼容性。

- 可以正确枚举所有现有的网卡，包括开机后添加的网卡。

- 支持高达 10,000 个八位字节的巨型帧。

win10pcap怎么用

步骤1：安装 Win10Pcap

下载安装程序包，双击即可开始安装，基本上默认选项即可，一路next完成安装

步骤2：安装 Wireshark（或其他兼容 WinPcap 的应用程序）

下载 Wireshark或其他与 WinPcap 兼容的应用程序。像往常一样安装应用程序。

步骤3：运行 Wireshark

由于 Win10Pcap 具有与原始 WinPcap 的二进制兼容，因此您可以在 Win10Pcap 中使用任何与 WinPcap 兼容的应用程序。

更新内容

10.2.5002

在 Win10Pcap 内核模式驱动程序的读/写/ioctl 过程中添加了安全检查代码。在之前版本的 Win10Pcap 中，内核模式驱动程序没有检查从用户模式传递过来的虚拟地址。本地用户能够利用它在内核空间内存中读取或写入数据字节。这存在允许本地用户在本地系统上获得升级权限的风险。该安全检查码是为了防止本地用户的非法访问等。

10.2.5001

初始版本。