<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.5726" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=wgao@broadcom.com href="mailto:wgao@broadcom.com">Wei Gao</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Friday, June 19, 2009 4:40 PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Winpcap-users] Can't 
  capture 802.11 management frame</DIV>
  <DIV><FONT size=2></FONT><BR></DIV>
  <DIV>HI Guy,<BR><BR>Thank you very much for the tips. We are running on Vista 
  and Windows 7, so there is always native wi-fi support. It looks like we can 
  not get management or control frame via winpcap on Vista/Win7. Could you or 
  </DIV>
  <DIV>somebody confirm? I found an email discussion from Gianluca as attached. 
  Is that what you refer to?<BR></DIV></BLOCKQUOTE>
<DIV><FONT size=2>Yes, you cannot capture management/control frames. Also 
consider that even if Vista/Win7 have native wi-fi, the wireless network driver 
can still be NDIS5 i.e. not using the native wi-fi support.</FONT></DIV>
<DIV 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px"><FONT 
size=2></FONT>&nbsp;</DIV>
<DIV 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px"><FONT 
size=2>Have a nice day</FONT></DIV>
<DIV 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px"><FONT 
size=2>GV</FONT></DIV><FONT size=2></FONT>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px"><FONT 
  size=2></FONT>
  <DIV><BR>I follow your link and track down the following information as in the 
  below link. Is that exactly how Native Wi-Fi supports 
  this?<BR>http://msdn.microsoft.com/en-us/library/aa503317.aspx<BR><BR>Regards,<BR><BR>Wei<BR><BR>-----Original 
  Message-----<BR>From: winpcap-users-bounces@winpcap.org 
  [mailto:winpcap-users-bounces@winpcap.org] On Behalf Of Guy Harris<BR>Sent: 
  Friday, June 19, 2009 2:47 PM<BR>To: winpcap-users@winpcap.org<BR>Subject: Re: 
  [Winpcap-users] Can't capture 802.11 management frame<BR><BR><BR>On Jun 19, 
  2009, at 12:37 PM, Wei Gao wrote:<BR><BR>&gt; Just to add. We also used 
  another tool proving that the NDIS driver&nbsp; <BR>&gt; did send up 
  management frames, so are kinda sure that the management&nbsp; <BR>&gt; frame 
  is tossed out somewhere by winpcap in our case.<BR><BR>Presumably you're 
  running on Vista, Windows Server 2008, a Windows 7&nbsp; <BR>beta, or possibly 
  Windows XP with a recent enough service pack, so&nbsp; <BR>that you have the 
  Native 802.11 
  support:<BR><BR>http://msdn.microsoft.com/en-us/library/aa503061.aspx<BR><BR>If 
  so, then, if I remember correctly, the problem is that the WinPcap&nbsp; 
  <BR>driver is an NDIS 5 driver, not an NDIS 6 driver, and doesn't 
  support&nbsp; <BR>the calls required to capture in monitor 
  mode:<BR><BR>http://msdn.microsoft.com/en-us/library/aa503132.aspx<BR>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR><BR></DIV>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>