一：The NPF driver isn't running
這個錯誤是因為沒有開啟NPF服務(wù)造成的。
NPF即網(wǎng)絡(luò)數(shù)據(jù)包過濾器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困難工作的組件。它處理網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，并且對用戶級提供可捕獲（capture）、發(fā)送（injection）和分析性能（analysis capabilities）。
它不僅提供了基本的特性（例如抓包），還有更高級的特性（例如可編程的過濾器系統(tǒng)）。前者可以被用來約束一個抓包會話只針對網(wǎng)絡(luò)通信中的一個子集，后者提供了一個強大而簡單的統(tǒng)計網(wǎng)絡(luò)通信量的機制。
解決辦法如下：
（1）確保自己安裝了WinPcap（這個在安裝Wireshark時會提示你安裝的）也可以從官網(wǎng)下載：地址：http://www.winpcap.org/
（2）在命令提示符下輸入：net start npf 會提示打開驅(qū)動服務(wù)成功。如下圖所示：
如果想關(guān)閉服務(wù)就輸入：net stop npf 即可。
二：抓取本地回環(huán)數(shù)據(jù)
windows下，在命令行中輸入以下語句：
復(fù)制代碼 代碼如下:
route add 192.168.1.106 mask 255.255.255.255 192.168.1.1metric 1
其中，192.168.1.106是本機ip， 192.168.1.1是路由網(wǎng)關(guān)。其他都不變。
注意：建立連接時需要使用本機192.168.1.106的IP，不能使用127.0.0.1，如：
復(fù)制代碼 代碼如下:
socket.Connect("192.168.1.106", 4530);
您可能感興趣的文章:- Wireshark基本介紹和學(xué)習(xí)TCP三次握手
- Android中使用tcpdump、wireshark進行抓包并分析技術(shù)介紹
- 網(wǎng)絡(luò)抓包工具wireshark入門教程詳解
