谁知道winpcap的哪个版本支持直接在内核中把数据包保存到磁盘
如题。。。

[解决办法]
玩过几个月WinPcap，忘记是用哪个版本了，4.几好像

首先，内核有个缓冲区，每次在缓冲区数据包达到一定大小之后，

就会从内核缓冲拷贝到用户缓冲，此时，你如果是抓包的话，

就得把用户缓冲的数据写到磁盘。

这个Winpcap的API中有这个接口供你去调用的吧？

pcap_next(...)
[解决办法]
都支持的。。。看看帮助手册...