抓包，可以让你获取某个软件到底连上网做了什么动作，虽然，很多软件传输的内容都是加密的，但是作为高手的你，总会发现很多蛛丝马迹。
原来在Windows XP下可以正常抓包的ethereal装到Windows Vista下就不能抓包了，在Vista下打开ethereal看不到网卡适配器的列表。
解决的办法很简单：
右键点击ethereal，打开properties（属性），打开compatiblity（兼容性），选中Privilege Level里的Run this program as administrator（以管理员身份运行）。
点击OK以后，再次打开ethereal就可以正常抓包了。
如果你用的0.99.0版本Ethereal，它带的WinPcap是3.1版本的，如果还是不工作的话，可以去winpcap的网站下载最新的4.0版本。