● 和我一起学libpcap(1)(转寄) - 荔园在线 | 深圳大学学生论坛,荔园晨风BBS,深大在线网站

荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀

发信人: jjk (kernel), 信区: Linux
标  题: 和我一起学libpcap(1)(转寄)
发信站: 荔园晨风BBS站 (Sat Mar  2 22:39:16 2002), 转信

【以下文字转载自 jjk 的信箱】
【原文由 jjksam@smth.org 所发表】
发信人: doggy (不能回家好无聊), 信区: Linux
标  题: 和我一起学libpcap(1)(转寄)
发信站: BBS 水木清华站 (Mon Feb  4 03:27:50 2002)

最近对网络编程来了兴趣,开始研究libpcap
把自己的一些学习历程写下来,绝对是由浅入深
希望对大家有帮助

本文版权所有:doggy(chaujy@x263.net) 欢迎非盈利性转载
任何其他形式的使用请与作者联系

1.入门使用篇
本篇讲述如何抓包
最简单的libpcap抓包程序只要有以下几句就可以了

char ebuf[PCAP_ERRBUF_SIZE];
pcap_t *pd = pcap_open_live("eth0", 68, 0, 1000, ebuf);
建立libpcap捕捉句柄,若出错,ebuf返回错误字串.ebuf可以为NULL(以后同)

struct bpf_program fcode;
pcap_compile(pd, &fcode, NULL, 1, 0);
添写过滤规则串fcode,可以为空(即第三个参数,格式在后面讲到)

pcap_setfilter(pd, &fcode);
给 pd 设置上过滤规则

pcap_loop(pd, 10, eth_printer, NULL);
主循环,开始抓包,共抓10个(由第二个参数指定),抓到包后就进入函数 eth_printer

pcap_close(pd);
结束

这个就是最简单的程序了,其中还有个不明,
在pcap_loop参数 eth_printer的类型是pcap_handler,pcap_handler定义如下:
typedef void (*pcap_handler)(u_char *, const struct pcap_pkthdr *,
                         const u_char *);
当然要包含
#include "pcap.h"
编译要加上 -lpcap
至于怎么得到libpcap,还有安装,我就不费话了

我的eth_printer如下
void eth_printer(u_char * user, const struct pcap_pkthdr * h, const u_char * p)
{
printf("I get one packet!\n");
}
简单吧 :*)

--
我宁愿尝试两个人的磨合
也不要继续一个人的寂寞

※ 修改:·doggy 於 Feb  4 13:30:40 修改本文·[FROM:  166.111.169.39]
※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.169.39]
--
※ 转载:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.0.146]

荔园在线首页友情链接：深圳大学深大招生荔园晨风BBS S-Term软件网络书店