全部博文（1015）
分类：
2008-10-20 15:53:42
昨天准备抓一些包分析用，家里只有无线网络，而且非得在 Windows 上，然后用 对无线网络接口进行抓包，使用的是缺省的选项，竟然一个包都抓不到。Ethereal/WinCap 安装完以后应该是不需要重启的，但是担心机器上的防火墙可能阻止了一部分东西，所以重装了一次，还是不行。后来不知道怎么地，把混杂模式 （promiscuous）选项关掉以后，再抓就能抓到了。昨天时间比较紧，就没有深究。刚刚在 Ethereal/WireShark 的 和 上看到了解释。
简单来说，要看到 802.11 协议的头部信息，驱动程序必须处于监视模式（Monitor Mode）才可以，而 Win 下的大多数驱动都不支持。好在我也是只想抓数据包，不需要知道 802.11 自己的协议信息，这种情况下，它会从 802.11 头部假造出一个以太网的头部，和数据包放在一起。对于一般的以太网适配器，需要在混杂模式下才能抓包，但是对于无线适配器来说，很多驱动都不支持，所以结 果就是什么都抓不到。只能设置在非混杂模式下，在这个模式下，就只能抓取自己本机的数据包，还好，我也只需要这个。最后还是成功了。
看来这里面的道道还挺多，以前基本上只跟以太网打交道，基本上没碰过无线的，也就是在工作后才开始用，都不太了解这些详细的内容，算是学了一点东西。有机会再在 Linux 下试试。