查看已分析的信息

网络监视器帧查看器在三个窗格中显示已分析的数据。 上部窗格显示包含已标识协议的框架的摘要。 中间窗格显示可以分层组织为分析程序显示的一部分的格式化数据属性。 下窗格显示从中间窗格中选择的突出显示的原始数据。

可以在开发自己的分析程序时指定查看器中信息的显示方式。 下图显示了如何在网络监视器帧查看器中显示信息。

注意

分析程序不显示帧。 分析程序识别提供的信息中的字段，然后通知网络监视器显示帧。 筛选是一种更高级别的操作，允许筛选查询跨分析程序。

 

在分析器中，仅使用可在 Microsoft Win32 应用程序上运行的函数。 在将属性附加到原始数据之前，分析程序必须先向网络监视器内核注册所有可能的属性。 分析程序向内核发送一条消息以创建属性数据库，然后使用其协议的每个可能属性填充属性数据库。 属性数据库中的每个属性都包含文本说明、用于设置原始数据格式的数据类型和限定符以及用于显示数据的格式设置例程等信息。