使用Winpcap實現數據包的捕獲，分析數據包：處理捕獲的數據包，解析出其協議類型、源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口、目的端口和數據部分，然后將這些信息保存在文件中。最終根據文件內容統計以下協議的數據流量：網絡層：IP，ICMP；傳輸層：TCP，UDP。將捕獲的信息存放在數據庫中，根據捕獲的信息進行流量統計，ARP欺騙：截獲網絡上的數據包，對其進行分析，獲取源和目的地址，用該數據包的目的IP地址來偽裝自己的IP地址，并按照ARP報文格式，對該數據包的發送者發送ARP欺騙包，并驗收ARP欺騙成功。界面化：利用MFC構建圖形界面，便于用戶操作。