浏览了https://www.v2ex.com/t/399187，https://bbs.csdn.net/topics/20336204，https://jingyan.baidu.com/article/8ebacdf0515ced49f65cd5f0.html等几个网站

里面提到了几款软件：

　　charles web proxy （能把 tcp 数据包拦下来供我们修改，然后将修改后的数据包发出去。）

　　wireshark （网络封包分析软件，能够识别 tcp 中携带的 7 层协议是什么，并将每一个 bit 是在该协议中代表什么意思标识出来，让我们可以直接修改 bit，然后再放行我们修改后的数据包。） ，但是官方解释Wireshark不会对网络封包产生内容的修改，它只会反映出流通的封包资讯。 Wireshark本身也不会送出封包至网络上。是在Ethereal基础上开发出来的。

　　Ethereal开源的，全世界最广泛的网络封包分析软件之一。

　　omnipeek抓包软件（跟着omnipeek学802.11之Omnipeek无线空中抓包入门）

一个楼主要做的事：

　　我想拦截并修改某一程序发出的数据包(win98)，许多游戏外挂都有这种功能
　　查了许多贴子，总结了以下几种方法

　　1、替换wsock32.dll
　　2、Api hook
　　3、Winpcap
　　4、rawsocket
　　5、NDIS驱动

　　winpcap和rawsocket似乎不能修改
　　ndis太难了，使用apihook和spi都行，

　　替换wsock32.dl方法简便l就是调试麻烦，vckbase（或者可能是vchelp）上有个完整的例子。

　　引自：https://bbs.csdn.net/topics/20336204

二，安装与学习omnipeek（出自WildPackets的著名的抓包软件）

1.下载安装

 2.新建项目

　　捕捉-开始捕捉

      

　　 这里显示WildPackets API是“否”，即不支持该硬件，好的，再见！

　　http://www.kxdw.com/soft/7173.html#xzq

　　https://blog.csdn.net/flyingcys/article/details/82534737

　　支持omnipeek的硬件查询列表：https://mypeek.wildpackets.com/driver_downloads.php

 三，学习Wireshark（全世界最广泛的网络封包分析软件之一）

1.Wireshark官网