<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-2">
<META content="MSHTML 6.00.6000.16640" name=GENERATOR>
<STYLE>@font-face {
        font-family: Tahoma;
}
@page Section1 {size: 8.5in 11.0in; margin: 1.0in 1.25in 1.0in 1.25in; }
P.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
LI.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
DIV.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
A:link {
        COLOR: blue; TEXT-DECORATION: underline
}
SPAN.MsoHyperlink {
        COLOR: blue; TEXT-DECORATION: underline
}
A:visited {
        COLOR: purple; TEXT-DECORATION: underline
}
SPAN.MsoHyperlinkFollowed {
        COLOR: purple; TEXT-DECORATION: underline
}
P {
        FONT-SIZE: 12pt; MARGIN-LEFT: 0in; MARGIN-RIGHT: 0in; FONT-FAMILY: "Times New Roman"
}
PRE {
        FONT-SIZE: 10pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Courier New"
}
SPAN.EmailStyle20 {
        COLOR: navy; FONT-FAMILY: Arial
}
DIV.Section1 {
        page: Section1
}
</STYLE>
</HEAD>
<BODY lang=EN-US vLink=purple link=blue bgColor=#ffffff>
<DIV><FONT face="Courier New" size=2>It all depends on what you are doing in 
your application. Forget about using wireshark for high performance capture. 
It's *not* the right tool. In case of high speed networks, the solutions are 
usually</FONT></DIV>
<DIV><FONT face="Courier New" size=2>- having your custom application that 
analyzes the packets -or-</FONT></DIV>
<DIV><FONT face="Courier New" size=2>- dumping packets to disk using HW RAID in 
striping mode.</FONT></DIV>
<DIV><FONT face="Courier New" size=2></FONT>&nbsp;</DIV>
<DIV><FONT face="Courier New" size=2>Hope it helps</FONT></DIV>
<DIV><FONT face="Courier New" size=2>GV</FONT></DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=Srinivas.Voora@etalk.com 
  href="mailto:Srinivas.Voora@etalk.com">Voora, Srinivas</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Wednesday, April 30, 2008 5:49 
  AM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> RE: [Winpcap-users] Can winpcap 
  capture that fast?</DIV>
  <DIV><BR></DIV>
  <DIV class=Section1>
  <P class=MsoNormal><FONT face=Arial color=navy size=2><SPAN 
  style="FONT-SIZE: 10pt; COLOR: navy; FONT-FAMILY: Arial">We have see happening 
  with our application as well with the Wire shark. After hitting 20000 
  packet/sec it becomes kind of stagnant. There is a site recently we were able 
  to handle 80000 packets/sec on gigabit port. I did not have a chance to see 
  what the difference was. </SPAN></FONT></P>
  <P class=MsoNormal><FONT face=Arial color=navy size=2><SPAN 
  style="FONT-SIZE: 10pt; COLOR: navy; FONT-FAMILY: Arial"></SPAN></FONT>&nbsp;</P>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Tahoma size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Tahoma">-----Original 
  Message-----<BR><B><SPAN style="FONT-WEIGHT: bold">From:</SPAN></B> <A 
  href="mailto:winpcap-users-bounces@winpcap.org">winpcap-users-bounces@winpcap.org</A> 
  [mailto:winpcap-users-bounces@winpcap.org] <B><SPAN 
  style="FONT-WEIGHT: bold">On Behalf Of </SPAN></B>Zafer SAVAS<BR><B><SPAN 
  style="FONT-WEIGHT: bold">Sent:</SPAN></B> Wednesday, April 30, 2008 5:58 
  AM<BR><B><SPAN style="FONT-WEIGHT: bold">To:</SPAN></B> 
  winpcap-users@winpcap.org<BR><B><SPAN 
  style="FONT-WEIGHT: bold">Subject:</SPAN></B> YNT: [Winpcap-users] Can winpcap 
  capture that fast?</SPAN></FONT></P>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" 
  size=3><SPAN style="FONT-SIZE: 12pt"></SPAN></FONT>&nbsp;</P>
  <DIV id=idOWAReplyText67005>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial color=black 
  size=2><SPAN style="FONT-SIZE: 10pt; COLOR: black; FONT-FAMILY: Arial">Hello 
  Ian and Gianluca,</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Thanks for the replies. Here is 
  the summary for what I have done after your responses:</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">- I have built a win32 application 
  with visual C++ and listened for the incoming packet. The code segment for 
  listening is just a for while loop with pcap_next_ex() function and when a 
  packet arrives a counter is incremented. Thats all, no displaying or saving to 
  disk. As a result only 20K of the packets are captured. 
  </SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Again I am able to see that about 
  400.000 packets are received on the LAN status window in the system tray which 
  means the NIC has captured them succesfully, but I can capture very small 
  amount of it.</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" 
  size=3><SPAN style="FONT-SIZE: 12pt"></SPAN></FONT>&nbsp;</P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">I am really suprised that only 
  small amount of the packets are captured by the 
driver?</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Do you have any other suggestions? 
  or has some ever tried to capture large amount of packets/second (e.g : 60K 
  packets/sec) using winpcap?</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" 
  size=3><SPAN style="FONT-SIZE: 12pt"></SPAN></FONT>&nbsp;</P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Best 
  Regards</SPAN></FONT></P></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Zafer 
  SAVAS</SPAN></FONT></P></DIV></DIV>
  <DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" 
  size=3><SPAN style="FONT-SIZE: 12pt"></SPAN></FONT>&nbsp;</P>
  <DIV class=MsoNormal style="MARGIN-LEFT: 0.5in; TEXT-ALIGN: center" 
  align=center><FONT face="Times New Roman" size=3><SPAN 
style="FONT-SIZE: 12pt">
  <HR align=center width="100%" SIZE=2>
  </SPAN></FONT></DIV>
  <P class=MsoNormal 
  style="MARGIN-BOTTOM: 12pt; MARGIN-LEFT: 0.5in; MARGIN-RIGHT: 0in"><B><FONT 
  face=Tahoma size=2><SPAN 
  style="FONT-WEIGHT: bold; FONT-SIZE: 10pt; FONT-FAMILY: Tahoma">Kimden:</SPAN></FONT></B><FONT 
  face=Tahoma size=2><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Tahoma"> Ian 
  Hawley<BR><B><SPAN style="FONT-WEIGHT: bold">Gönderilmiş:</SPAN></B> Sal 
  29.04.2008 19:26<BR><B><SPAN style="FONT-WEIGHT: bold">Kime:</SPAN></B> 
  winpcap-users@winpcap.org<BR><B><SPAN 
  style="FONT-WEIGHT: bold">Konu:</SPAN></B> RE: [Winpcap-users] Can winpcap 
  capture that fast?</SPAN></FONT></P></DIV>
  <DIV><PRE style="MARGIN-LEFT: 0.5in; WORD-WRAP: break-word"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">*** Before acting on this email you are advised to read the information at the end of this email. ***</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">--------------------------------------------------------------------------</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">In my experience of recording large volumes of network traffic it is</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">essential to hand off the packets to a secondary buffer in RAM and have</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">another thread consume the data and write it to disk.&nbsp; I don't even have</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">any logging in my capture thread, as it is synchronous, and experience</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">has shown me, that writing one line of text to a log file can stall a</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">thread for several seconds, depending on what the OS is doing.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Our volume of data is typically &lt; 8Mbytes/second however in</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">~8500packets, so at the volumes you are examining you are going to</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">struggle, especially to get that volume of data through the various bus</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">bottle-necks and to disk.&nbsp; We use dedicated RAID cards with 512MB or</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">1024MB of cache.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Hope that helps</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Ian</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">-----Original Message-----</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">From: winpcap-users-bounces@winpcap.org</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">[mailto:winpcap-users-bounces@winpcap.org] On Behalf Of Gianluca Varenni</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Sent: 29 April 2008 17:00</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">To: winpcap-users@winpcap.org</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Subject: Re: [Winpcap-users] Can winpcap capture that fast?</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">You are probably losing packets because you are dumping to disk. Disks</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">are </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">**slow**, they cannot ususally keep up dumping 400k packets per second.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">I </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">would try creating a simple application that simply counts the packets</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">and </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">see if you keep losing packets.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">If you need to dump to disk, I suggest you looking at the slides of this</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">presentation</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">http://www.cacetech.com/SHARKFEST.08/BoF_Varenni_%20WinPcap%20Do's%20and</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">%20Don'ts.zip</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">In particular the slide titled "dumping to disk" gives some hints on it.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Have a nice day</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">GV</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">----- Original Message ----- </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">From: "Zafer SAVAS" &lt;zsavas@aselsan.com.tr&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">To: &lt;winpcap-users@winpcap.org&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Sent: Tuesday, April 29, 2008 6:46 AM</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Subject: [Winpcap-users] Can winpcap capture that fast?</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Hello,</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; I have a question about the recording capability of the Winpcap</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">library:</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; I want to monitor a gigabit ethernet link where a large amount of data</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">is </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; flowing (430.000 MAC Layer packets/second).</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; When I observe my network connection status for incoming and outgoing </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; packets using the windows LAN connection on the system tray, I see</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">that </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; exactly 430.000 packets are received. However when I want to record</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">them </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; using my c program, I can only record 20.000 of them.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; So, do you think I am doing something wrong or is this the maximum</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">speed </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; of the library?</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; P.S : I am already using the dump file utility of the library for fast</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; recording.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Best Regards</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Zafer</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; ######################################################################</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Dikkat:</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Bu elektronik posta mesaji kisisel ve ozeldir. Eger size</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; gonderilmediyse lutfen gondericiyi bilgilendirip mesaji siliniz.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Firmamiza gelen ve giden mesajlar virus taramasindan gecirilmekte,</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; guvenlik nedeni ile kontrol edilerek saklanmaktadir. Mesajdaki</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; gorusler ve bakis acisi gondericiye ait olup Aselsan A.S. resmi</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; gorusu olmak zorunda degildir.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; ######################################################################</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Attention:</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; This e-mail message is privileged and confidential. If you are</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; not the intended recipient please delete the message and notify</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; the sender. E-mails to and from the company are monitored for</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; operational reasons and in accordance with lawful business practices.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Any views or opinions presented are solely those of the author and</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; do not necessarily represent the views of the company.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; ######################################################################</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; _______________________________________________</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Winpcap-users mailing list</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; Winpcap-users@winpcap.org</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&gt; https://www.winpcap.org/mailman/listinfo/winpcap-users </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">_______________________________________________</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Winpcap-users mailing list</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Winpcap-users@winpcap.org</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">https://www.winpcap.org/mailman/listinfo/winpcap-users</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">--------------------------------------------------------------------------</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Please visit us at IFSEC 2008</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Stand 17111, Hall 19</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">NEC Birmingham 12 - 15th May</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Register now to attend at http://www.ifsec.co.uk/register</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt"> </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;&nbsp;&nbsp;3-4 Broadfield Close, Sheffield S8 0XN, United Kingdom</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Telephone +44 (0) 114 255 2509</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Facsimile +44 (0) 114 258 2050 </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Web Address http://www.synx.com/</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">--------------------------------------------------------------------------</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">This email is confidential and may also be legally privileged or exempt from disclosure under applicable law. It is intended solely for the use of the individual to whom it is addressed. If you are not the intended recipient, please destroy it immediately without reading the contents of the e-mail or opening attachments. Any use, dissemination, forwarding, printing or copying of this e-mail is strictly prohibited. If you have received this e-mail in error please notify the sender by e-mail, telephone or fax. </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Replies to this e-mail may be monitored by Synectic Systems Group Limitedfor operational or business reasons, within the scope of the law.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Any opinions or information presented in this e-mail or any attachments that do not relate to the business of Synectic Systems Group Limited are solely those of the author and do not represent or are endorsed by Synectic Systems Group Limited. No contract may be construed by this e-mail or any attachments, unless specifically expressed therein.</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Security Warning: Internet communications are not guaranteed to be secure or virus-free. Except to the extent Synectic Systems Group Limited may not exclude its liability under law Synectic Systems Group Limited does not accept responsibility for any loss whatsoever arising from unauthorised access to, or interference with, any communications over the internet by any third party, or from the transmission of any viruses. </SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Synectic Systems Group Limited, trading as Synectics Security Networks. Registered in England &amp; Wales, No. 05815524 . Registered Office; 3-4 Broadfield Close, Sheffield S8 0XN . VAT No. GB 417 0698 46</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">--------------------------------------------------------------------------</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">&nbsp;</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">_______________________________________________</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Winpcap-users mailing list</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">Winpcap-users@winpcap.org</SPAN></FONT></PRE><PRE style="MARGIN-LEFT: 0.5in"><FONT face="Courier New" size=2><SPAN style="FONT-SIZE: 10pt">https://www.winpcap.org/mailman/listinfo/winpcap-users</SPAN></FONT></PRE></DIV>
  <DIV class=MsoNormal style="MARGIN-LEFT: 0.5in; TEXT-ALIGN: center" 
  align=center><FONT face="Times New Roman" size=3><SPAN 
style="FONT-SIZE: 12pt">
  <HR align=center width="100%" SIZE=2>
  </SPAN></FONT></DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><STRONG><B><FONT 
  face="Times New Roman" color=red size=3><SPAN 
  style="FONT-SIZE: 12pt; COLOR: red">Dikkat:</SPAN></FONT></B></STRONG></P>
  <P style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" size=3><SPAN 
  style="FONT-SIZE: 12pt">Bu elektronik posta mesaji kisisel ve ozeldir. Eger 
  size gonderilmediyse lutfen gondericiyi bilgilendirip mesaji siliniz. 
  Firmamiza&nbsp;gelen ve&nbsp;giden&nbsp;mesajlar virus taramasindan 
  gecirilmekte, guvenlik nedeni ile kontrol edilerek saklanmaktadir. Mesajdaki 
  gorusler ve bakis acisi gondericiye ait olup Aselsan A.S. resmi gorusu olmak 
  zorunda degildir.</SPAN></FONT></P>
  <DIV class=MsoNormal style="MARGIN-LEFT: 0.5in; TEXT-ALIGN: center" 
  align=center><STRONG><B><FONT face="Times New Roman" color=red size=3><SPAN 
  style="FONT-WEIGHT: normal; FONT-SIZE: 12pt; COLOR: red">
  <HR align=center width="100%" SIZE=2>
  </SPAN></FONT></B></STRONG></DIV>
  <P class=MsoNormal style="MARGIN-LEFT: 0.5in"><STRONG><B><FONT 
  face="Times New Roman" color=red size=3><SPAN 
  style="FONT-SIZE: 12pt; COLOR: red">Attention: </SPAN></FONT></B></STRONG></P>
  <P style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" size=3><SPAN 
  style="FONT-SIZE: 12pt">This e-mail message is privileged and confidential. If 
  you are not the intended recipient please delete the message and notify the 
  sender. E-mails to and from the company are monitored for operational reasons 
  and in accordance with lawful business practices. Any views or opinions 
  presented are solely those of the author and do not necessarily represent the 
  views of the company.</SPAN></FONT></P>
  <DIV class=MsoNormal style="MARGIN-LEFT: 0.5in; TEXT-ALIGN: center" 
  align=center><FONT face="Times New Roman" size=3><SPAN 
style="FONT-SIZE: 12pt">
  <HR align=center width="100%" SIZE=2>
  </SPAN></FONT></DIV>
  <P style="MARGIN-LEFT: 0.5in"><FONT face="Times New Roman" size=3><SPAN 
  style="FONT-SIZE: 12pt"></SPAN></FONT>&nbsp;</P></DIV>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>