libpcap怎么保存抓到的数据包

libpcap是一个用于捕获网络流量的库。你可以使用libpcap来编写程序来捕获和保存网络流量数据包。

下面是一个使用libpcap来捕获和保存数据包的示例程序：

#include <stdio.h>
#include <pcap.h>

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

int main(int argc, char **argv)
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    struct bpf_program fp;
    char filter_exp[] = "tcp";
    bpf_u_int32 mask;
    bpf_u_int32 net;

    // 打开网络接口或者pcap文件
    handle = pcap_open_offline(argv[1], errbuf);
    if (handle == NULL) {
        fprintf(stderr, "Couldn't open pcap file %s: %s\n", argv[1], errbuf);
        return 2;
    }

    // 获取网络号和子网掩码
    if (pcap_lookupnet(argv[1], &net, &mask, errbuf) == -1) {
        fprintf(stderr, "Couldn't get netmask for device %s: %s\n", argv[1], errbuf);
        net = 0;
        mask = 0;
    }

    // 编译过滤规则
    if (pcap_compile(handle, &fp, filter_exp, 0, net) == -1) {
        fprintf(stderr, "Couldn't parse filter %s: %s\n", filter_exp, pcap_geterr(handle));
        return 2;
    }

    // 应用过滤规则
    if (pcap_setfilter(handle, &fp) == -1) {
        fprintf(stderr, "Couldn't install filter %s: %s\n", filter_exp, pcap_geterr(handle));
        return 2;
    }

    // 捕获数据包并进行处理
    pcap_loop(handle, -1, packet_handler, NULL);

    // 关闭捕获会话
    pcap_close(handle);

    return 0;
}

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    // 在这里处理数据包
    // 例如将数据包保存到文件中
    FILE *fp;
    fp = fopen("output.pcap", "a");
    if (fp != NULL) {
        fwrite(pkt_data, sizeof(char), header->len, fp);
        fclose(fp);
    }
}

这个程序使用pcap_open_offline函数打开一个pcap文件，并使用pcap_loop函数来捕获数据包。在packet_handler函数中，它将数据包保存到名为output.pcap的文件中。你可以根据自己的需要修改这个程序来满足你的需求。