Win10Pcap兼容性安裝包是可以解決Wireshark等一些抓包工具在win10系統(tǒng)上不兼容的問題，它同時支持32位以及64位的操作系統(tǒng)，能夠是相關的應用程序穩(wěn)定運行。

win10pcap是什么軟件

新的基于WinPcap的以太網數據包捕獲庫，它兼容 NDIS 6.x 驅動程序模型，可與 Windows 10 穩(wěn)定工作，還支持捕獲 IEEE802.1Q VLAN 標簽。它與原始 WinPcap DLL 具有二進制兼容性。您只需安裝 Win10Pcap DLL 而不是原始的 WinPcap，即可使用 Win10Pcap 運行 Wireshark 或其他與 WinPcap 兼容的應用程序。

特色說明

- 適用于 x86 和 x64 上的 Windows 8.1、8、7、Server 2016、Server 2012 R2、Server 2012 和 Server 2008 R2。

- 可在 x86 和 x64 上與 Windows 10 穩(wěn)定運行。

- 在 NDIS 6.x 驅動程序模型中實現。

- 修復了原始 WinPcap 上的 NIC 枚舉錯誤。

- 只能枚舉啟動時存在的 NIC。無法枚舉在啟動時間之后添加的任何 NIC。

- 是GPLv2 許可下的 開源軟件。

- 支持捕獲IEEE802.1Q VLAN 標簽。

- 與原始 WinPcap DLL 具有二進制兼容性。

- 可以正確枚舉所有現有的網卡，包括開機后添加的網卡。

- 支持高達 10,000 個八位字節(jié)的巨型幀。

win10pcap怎么用

步驟1：安裝 Win10Pcap

下載安裝程序包，雙擊即可開始安裝，基本上默認選項即可，一路next完成安裝

步驟2：安裝 Wireshark（或其他兼容 WinPcap 的應用程序）

下載 Wireshark或其他與 WinPcap 兼容的應用程序。像往常一樣安裝應用程序。

步驟3：運行 Wireshark

由于 Win10Pcap 具有與原始 WinPcap 的二進制兼容，因此您可以在 Win10Pcap 中使用任何與 WinPcap 兼容的應用程序。

更新內容

10.2.5002

在 Win10Pcap 內核模式驅動程序的讀/寫/ioctl 過程中添加了安全檢查代碼。在之前版本的 Win10Pcap 中，內核模式驅動程序沒有檢查從用戶模式傳遞過來的虛擬地址。本地用戶能夠利用它在內核空間內存中讀取或寫入數據字節(jié)。這存在允許本地用戶在本地系統(tǒng)上獲得升級權限的風險。該安全檢查碼是為了防止本地用戶的非法訪問等。

10.2.5001

初始版本。