网络抓包工具原理
两个问题：
1.网络抓包工具 抓取的是那里的数据（是不是网卡catch存中的数据呢？）
2.抓包工具如何从一块数据中识别出一个package呢？包和包之间的连接有什么特征呢？

[解决办法]
http://bbs.csdn.net/topics/110096325