<div>Thanks a lot for your information!</div>
<div>I&#39;m looking at Wireshark and think it could be easier for Wireshark to catch WiFi traffic if it can work with Vista&#39;s native wifi mode.</div>
<div> </div>
<div>Thanks,</div>
<div>Joshua<br><br></div>
<div class="gmail_quote">2009/3/31 Gianluca Varenni <span dir="ltr">&lt;<a href="mailto:gianluca.varenni@cacetech.com">gianluca.varenni@cacetech.com</a>&gt;</span><br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div bgcolor="#ffffff">
<div><font size="2">At the moment there are no current plans to support native WiFi in WinPcap, although I&#39;ve definitely been thinking about it. The main problem in supporting it is that it&#39;s not trivial, it basically requires to rewrite all the kernel module of WinPcap in order to be an NDIS6 filter driver (and as consequence, a lot of the installation code). I&#39;ve actually experimented with it and read some documentation, with this output:</font></div>

<div><font size="2"></font> </div>
<div><font size="2">- not all the wireless cards support the native wifi monitor mode. vista supports both the &quot;legacy&quot; wireless drivers (i.e. the ones that also work on 2000/XP) as well as native WiFi drivers. Only the latter ones *can* support monitor mode. </font></div>

<div><font size="2">- even when they support monitor mode, I&#39;ve seen native wifi drivers that do not provide the original wireless frames. If you are only interested in the L3 information, that&#39;s ok. But if you are interested in the strictly wireless related information (e.g. 802.11 control/management frames), that could be a problem. For example, I&#39;ve seen 802.11n native WiFi drivers that strip all the 802.11N related information from the frames.</font></div>

<div><font size="2">- transmitting on adapters in monitor mode should be possible, but not documented (and probably not supported by MS).</font></div>
<div><font size="2"></font> </div>
<div><font size="2">Hope this clarifies the situation.</font></div>
<div><font size="2"></font> </div>
<div><font size="2">Have a nice day</font></div>
<div><font size="2">GV</font></div>
<div><font size="2"></font> </div>
<div><font size="2"></font> </div>
<blockquote style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<div>
<div></div>
<div class="h5">
<div style="FONT: 10pt arial">----- Original Message ----- </div>
<div style="BACKGROUND: #e4e4e4; FONT: 10pt arial"><b>From:</b> <a title="swzhao@gmail.com" href="mailto:swzhao@gmail.com" target="_blank">Joshua (Shiwei) Zhao</a> </div>
<div style="FONT: 10pt arial"><b>To:</b> <a title="winpcap-users@winpcap.org" href="mailto:winpcap-users@winpcap.org" target="_blank">winpcap-users@winpcap.org</a> </div>
<div style="FONT: 10pt arial"><b>Sent:</b> Monday, March 30, 2009 11:31 AM</div>
<div style="FONT: 10pt arial"><b>Subject:</b> [Winpcap-users] Vista monitor mode support for 802.11</div>
<div><br></div>
<div>Hi,</div>
<div>I&#39;m wondering whether winpcap plans to or already support the native WiFi monitor mode on Vista. If so what&#39;s the status, and if not what&#39;s the difficulty there?</div>
<div> </div>
<div>Many thanks,</div>
<div>Joshua</div>
<div> </div></div></div>
<p>
<hr>

<p></p>_______________________________________________<br>Winpcap-users mailing list<br><a href="mailto:Winpcap-users@winpcap.org" target="_blank">Winpcap-users@winpcap.org</a><br><a href="https://www.winpcap.org/mailman/listinfo/winpcap-users" target="_blank">https://www.winpcap.org/mailman/listinfo/winpcap-users</a><br>

<p></p></p></blockquote></div><br>_______________________________________________<br>Winpcap-users mailing list<br><a href="mailto:Winpcap-users@winpcap.org">Winpcap-users@winpcap.org</a><br><a href="https://www.winpcap.org/mailman/listinfo/winpcap-users" target="_blank">https://www.winpcap.org/mailman/listinfo/winpcap-users</a><br>
<br></blockquote></div><br>