这里需要特别强调的一个数据结构是pcap_t,它相当于一个文件描述符,代表一个已经打开的设备。我们对这个设备进行操作,就是对这个文件描述符进行操作。

首先是打开一个已知的设备,使用pcap_open()这个函数,其原型如下:

pcap_t * pcap_open (const char *source, int snaplen, int flags, int read_timeout, struct pcap_rmtauth *auth, char *errbuf)

1、source是我们所要打开的设备。当我们获取所有的设备之后,这个source就是d->name。如果是文件的话,就是文件的名字,也是d->name。

2、snaplen是我们抓取的数据包的大小,100就是抓取整个数据包的前100bytes,65536最大,把整个包都包括了。不过有时候不管用(看设备)。

3、flags是设置网络设备打开的状态的,最重要的是PCAP_OPENFLAG_PROMISCUOUS,表示这个网络设备以混杂模式打开,可以捕捉局域网中所有数据包。

4、read_timeout是设置延迟时间(milliseconds)用的。捕捉数据包的时候,延迟一定的时间,然后再调用内核中的程序,这样效率较高。0表示没有延迟,没有包到达的时候永不返回。-1表示立即返回。

5、auth是远程机器的登录信息。本地机器则为NULL。

6、errbuf存储出错信息。

return: 返回这个打开设备的描述符,如果出错,返回NULL。

打开设备之后就要开始捕捉数据包了。pcap_loop()函数对捕捉到的数据包进行处理,每次处理一个数据包。其函数原型如下:

int pcap_loop (pcap_t *p, int cnt, pcap_handler callback, u_char *user)

1、p就是我们打开的某个网络设备的描述符。

2、cnt是count,表示这个循环会总共处理多少个数据包。比如30,就是处理30个数据包。0表示没有限定。

3、callback是一个函数指针,用来具体操作如何对数据包进行处理。

4、user是用户信息。我也不知道怎么用,一般为NULL。

下面说一下上面函数中的函数指针,用来具体操作处理数据包。其定义如下:

typedef void(* pcap_handler )(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data)

1、user就是pcap_loop()函数中的user,一般也没什么用,在函数内部都用(VOID)user; 进行标记。

2、pkt_header是捕捉到这个数据包时WinPcap添加的一些信息,有时间戳、捕捉到的包长度、实际包长度这些信息。参看这里

3、pkt_data就是实际的数据包了,包括ethernet header, ip header, tcp header, real data等等各种不同的信息。

附上一个源代码:

#define _CRT_SECURE_NO_WARNINGS

#include "pcap.h"

void packet_handler(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data);

int main()
{
pcap_t *cap_ins_des; // descriptor of an opened capture instance
pcap_if_t *alldevs; // pcap_if_t is interface type
pcap_if_t *d;
char errbuf[PCAP_ERRBUF_SIZE]; // store error information
int i;
//char source[PCAP_BUF_SIZE]; /* find all useful devices in my local host */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1) {
printf("%s\n", errbuf);
exit(-1);
} /* choose one interface */
d = alldevs;
while (d != NULL) {
printf("%s\n", d->description == NULL ? NULL : d->description);
d = d->next;
}
d = alldevs;
scanf("%d", &i);
while (i--)
d = d->next; /* open this interface */
cap_ins_des = pcap_open(d->name /* char *source */, 100, PCAP_OPENFLAG_PROMISCUOUS, 1000, NULL, errbuf);
if (cap_ins_des == NULL) {
printf("%s\n", errbuf);
exit(-1);
} /* free all the devices, because we don't use them any more */
pcap_freealldevs(alldevs); /* start the capture, deal with one packet each loop */
pcap_loop(cap_ins_des, 30 /* capture 30 packets */, packet_handler, NULL); return 0;
} void packet_handler(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data)
{
time_t time = pkt_header->ts.tv_sec;
struct tm *ltime = localtime(&time);
char timestr[16]; (VOID)user;
(VOID)pkt_data; strftime(timestr, sizeof timestr, "%H:%M:%S", ltime); printf("%s. %d, %d, %d\n", timestr, pkt_header->ts.tv_usec, pkt_header->caplen, pkt_header->len);
}

【VS开发】使用WinPcap编程(2)——打开网络设备并且开始捕获数据包的更多相关文章

  1. Winpcap笔记4之不用回调函数捕获数据包

    函数1: pcap_next_ex(pcap_t*                       p, struct pcap_pkthdr**   pkt_header, const u_char*  ...

  2. winPcap编程之打开适配器并捕获数据包(四 转)

    在贴源码之前先介绍一个将要用到的很重要的函数--pcap_open(),下面是pcap_open()在remote-ex.h中的声明: pcap_t *pcap_open(const char *so ...

  3. winPcap编程之不用回调方法捕获数据包(五 转)

    这一次要分析的实例程序跟上一讲非常类似(“打开适配器并捕获数据包”),略微不同的一点是本次将pcap_loop()函数替换成了pcap_next_ex()函数.本节的重点也就是说一下这两个函数之间的差 ...

  4. Winpcap笔记3之打开适配器并捕获数据包

    上一讲中知道了如何获取适配的信息,这一将我们讲写一个程序蒋每一个通过适配器的数据包打印出来. 打开设备的函数是pcap_open().函数原型是 pcap_t* pcap_open(const cha ...

  5. winpcap使用之捕获数据包

    第一种方法,调用回调函数 #include "pcap.h" /* packet handler 函数原型 */ void packet_handler(u_char *param ...

  6. winPcap_5_打开适配器并捕获数据包

    知道如何获取适配器的信息了,那我们就开始一项更具意义的工作,打开适配器并捕获数据包.编写一个程序,将每一个通过适配器的数据包打印出来. 打开设备的函数是 pcap_open(). (Open a ge ...

  7. C#开发BIMFACE系列48 Nginx部署并加载离线数据包

    BIMFACE二次开发系列目录     [已更新最新开发文章,点击查看详细] 在前一篇博客<C#开发BIMFACE系列47 IIS部署并加载离线数据包>中详细介绍了IIS部署并访问的完整步 ...

  8. C#开发BIMFACE系列47 IIS部署并加载离线数据包

    BIMFACE二次开发系列目录     [已更新最新开发文章,点击查看详细] 在前两篇博客<C#开发BIMFACE系列45 服务端API之创建离线数据包>与<C#开发BIMFACE系 ...

  9. C#开发BIMFACE系列45 服务端API之创建离线数据包

    BIMFACE二次开发系列目录     [已更新最新开发文章,点击查看详细] BIMFACE的常规应用方式有公有云与私有化部署两种方式,并且浏览模型或者图纸需要使用ViewToken,ViewToke ...

随机推荐

  1. NFS的搭建

    NFS是Network File System的简写,即网络文件系统. 网络文件系统是FreeBSD支持的文件系统中的一种,也被称为NFS. NFS允许一个系统在网络上与他人共享目录和文件.通过使用N ...

  2. H5实现手写功能

    html <!DOCTYPE html> <html lang="en"> <head> <meta charset="utf- ...

  3. Unity3D资源

    1.ShareSDK 地址:https://github.com/MobClub/New-Unity-For-ShareSDK 文档:产品集成步骤 2.Protobuf https://github. ...

  4. 解决You may use special comments to disable some warnings.

    问题:运行vue项目出现: You may use special comments to disable some warnings.Use // eslint-disable-next-line ...

  5. 对vue-router的研究--------------引用

    pushState/replaceState/popstate 解析 HTML5提供了对history栈中内容的操作.通过history.pushState/replaceState实现添加地址到hi ...

  6. vue 修饰符sync

    从 Vue 2.3.0 起,重新引入了 .sync 修饰符,作为一个编译时的语法糖存在.它会被扩展为一个自动更新父组件属性的 v-on 监听器. 实例: 父组件:<syTree :refillD ...

  7. 微信小程序开发整理

    具体介绍包含以下内容: 1.文件结构 2.组件 4.API 4.工具 5.问题

  8. ORA-01652: 无法通过 128 (在表空间 HIS_TABLESPACE_TEMP 中) 扩展 temp 段

    前言:采用jmeter进行压力测试,大概向oracle 添加了140W条数据. 结果系统涉及到该表的业务都异常卡.访问阿里巴巴的那个druid monitor,因为系统中集成了,查看sql监控中的sq ...

  9. Unity3D_(游戏)甜品消消乐01_游戏基础界面

    甜品消消乐游戏 (脚本源码在游戏UI设计最下方) 三消游戏,存在L型消除有一点小Bug,当甜品在饼干附近消除时会清除饼干 饼干作为游戏障碍物时不可移动的,多块饼干并排时会挡住甜品掉落 发现消除类游戏的 ...

  10. 【个推CTO谈数据智能】之我们理解的数据中台

    引言 在本系列的前面两篇文章(<数据智能时代来临:本质及技术体系要求>和<多维度分析系统的选型方法>)之中,我们概括性地阐述了对于数据智能的理解,并根据工作中团队涉及到的多维度 ...