dos622

所謂的捕捉封包並不是"綁架"封包，而是單純拷貝藉由網路卡接收到的封包
，所以不需要把捕捉來的封包放回資料流裡，說是"捕捉"到不如用"竊聽"來
解釋還比較容易容易理解！
，這類的工具內建於2000 SERVER之類的伺服器作業系統(網路監視器)，但只是簡易版
，不過對於初學者而言已相當夠用，其實封包只是一連串的網路編碼資料，
有特定的格式、長度、編碼種類，詳細的情形相信參考MCSE的書籍會有比較
完整與深入的介紹，小弟我也只是初學者，希望這粗陋的解釋能稍解您的疑惑！