Wireshark是一个强大的抓包分析工具，制作自己的抓包工具可以基于Wireshark的插件机制做二次开发，也可以基于WinPcap的开发包来开发，WinPcap本质上是基于NDIS驱动程序接口规范开发的(NDIS是Network Driver Interface Specification的简写)。
这里记录的是基于C/C++和WpdPack二次开发包的方法。供大家参考。
由于驱动需要签名才能使用， 签名费用昂贵，个人开发者可以使用开源的签名驱动，比如基于NDIS的驱动有OpenVPN开源的可以使用，也有Wireguard开源的WinTun驱动可以使用。
下面我会贴出具体的实现源码
https://www.winpcap.org/install/bin/WpdPack_4_1_2.ziphttps://www.winpcap.org/install/bin/WpdPack_4
