pcap文件分析并展示数据的代码C++

以下是一个基于libpcap库的C++代码示例，可以用于读取pcap文件并展示数据：

#include <pcap.h>
#include <iostream>

using namespace std;

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

int main(int argc, char **argv)
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *fp;

    if (argc != 2)
    {
        cerr << "Usage: " << argv[0] << " <pcap_file>" << endl;
        return -1;
    }

    fp = pcap_open_offline(argv[1], errbuf); //打开pcap文件
    if (fp == NULL)
    {
        cerr << "Error opening file: " << errbuf << endl;
        return -1;
    }

    //开始循环处理数据包
    if (pcap_loop(fp, 0, packet_handler, NULL) < 0)
    {
        cerr << "Error in pcap_loop() function" << endl;
        return -1;
    }

    pcap_close(fp);

    return 0;
}

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    //转换为时间格式
    struct tm *local_time;
    char time_string[16];
    time_t local_tv_sec;
    local_tv_sec = header->ts.tv_sec;
    local_time = localtime(&local_tv_sec);
    strftime(time_string, sizeof(time_string), "%H:%M:%S", local_time);

    //获取数据包长度
    int packet_len = header->len;

    //输出时间和数据包长度
    cout << time_string << "." << header->ts.tv_usec << " Packet length: " << packet_len << endl;

    //输出数据包内容
    for (int i = 0; i < packet_len; i++)
    {
        printf("%02x ", pkt_data[i]);
        if ((i + 1) % 16 == 0)
            cout << endl;
    }
    cout << endl << endl;
}

这个程序首先打开一个pcap文件，然后使用pcap_loop()函数处理每个数据包。在packet_handler()函数中，我们可以访问每个数据包的头部（pcap_pkthdr结构体）和数据（u_char指针）。在这个例子中，我们只是输出了时间戳、数据包长度和数据包内容。你可以根据需要修改这个程序来实现更复杂的功能，比如解析协议头部、提取数据包中的特定字段等等。