如何使用libpcap捕获到源端口号和目的端口号

要使用libpcap库捕获源端口号和目的端口号，你可以按照以下步骤进行操作：

1. 引入必要的头文件：

#include <pcap.h>
#include <netinet/ip.h>
#include <netinet/tcp.h>

2. 打开网络设备或者读取本地的pcap文件：

pcap_t *handle;
char errbuf[PCAP_ERRBUF_SIZE];

handle = pcap_open_live("eth0", BUFSIZ, 1, 1000, errbuf);
// 或者使用以下语句从pcap文件中读取数据
// handle = pcap_open_offline("filename.pcap", errbuf);

if (handle == NULL) {
    printf("无法打开设备或文件: %s\n", errbuf);
    return 1;
}

请注意，你需要根据你的实际情况选择要打开的网络设备。

3. 定义回调函数来处理捕获的数据包：

void packet_handler(u_char *user_data, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
    struct ip *ip_header;
    struct tcphdr *tcp_header;
    u_int src_port, dest_port;

    ip_header = (struct ip *)(packet + 14); // 偏移14字节是以太网头部长度
    tcp_header = (struct tcphdr *)(packet + 14 + ip_header->ip_hl * 4); // 偏移以太网头部长度加上IP头部长度

    src_port = ntohs(tcp_header->th_sport);
    dest_port = ntohs(tcp_header->th_dport);

    printf("源端口号: %u\n", src_port);
    printf("目的端口号: %u\n", dest_port);
}

4. 开始捕获数据包并调用回调函数进行处理：

pcap_loop(handle, 0, packet_handler, NULL);

在捕获的数据包中，IP头部的长度可以通过`ip_hl`字段获取，TCP头部的长度可以通过`th_off`字段获取。

记得在使用完毕后关闭pcap会话：

pcap_close(handle);

这就是使用libpcap库捕获源端口号和目的端口号的基本步骤。你可以根据实际需求进行适当的修改和扩展。