winpcap jest z przykładami. Nie rozpoznaje struktur trzeba samemu zgłębić. Struktury można sobie oglądnąć w programie wireshark korzysta oczywiście z WinPcap-a.
Napisałem sobie raz taki programik do odczytu pakietów przychodzących siecią do przeglądarki z Flash.