C语言实现抓指定网卡指定端口向外发出的pcap包

你可以使用libpcap库来实现抓取指定网卡指定端口向外发出的pcap包，具体步骤如下：

1. 打开指定网卡：使用 pcap_lookupdev 函数获取网卡名称，然后使用 pcap_open_live 函数打开网卡。

2. 设置过滤规则：使用 pcap_compile 函数编译 BPF 过滤规则，然后使用 pcap_setfilter 函数设置过滤规则，只抓取指定端口的包。

3. 循环抓包：使用 pcap_loop 函数循环抓取满足过滤规则的包，每捕获一个包就调用回调函数处理。

4. 回调函数处理包：获取包的头部信息、数据长度、数据内容等，然后可以将数据内容写入文件或者直接发送出去。

下面是一个简单的示例代码：

#include <pcap.h>

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    // 处理抓到的包，可以将数据写入文件或者直接发送出去
}

int main()
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    struct bpf_program filter;
    char *dev;
    bpf_u_int32 mask;
    bpf_u_int32 net;

    // 获取网卡名称
    dev = pcap_lookupdev(errbuf);
    if (dev == NULL) {
        printf("pcap_lookupdev error: %s\n", errbuf);
        return -1;
    }

    // 打开网卡
    handle = pcap_open_live(dev, 65535, 1, 0, errbuf);
    if (handle == NULL) {
        printf("pcap_open_live error: %s\n", errbuf);
        return -1;
    }

    // 获取网卡的网络地址和子网掩码
    if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1) {
        printf("pcap_lookupnet error: %s\n", errbuf);
        return -1;
    }

    // 编译过滤规则，只抓取指定端口的包
    if (pcap_compile(handle, &filter, "dst port 80", 1, mask) == -1) {
        printf("pcap_compile error\n");
        return -1;
    }

    // 设置过滤规则
    if (pcap_setfilter(handle, &filter) == -1) {
        printf("pcap_setfilter error\n");
        return -1;
    }

    // 循环抓包
    if (pcap_loop(handle, -1, packet_handler, NULL) == -1) {
        printf("pcap_loop error\n");
        return -1;
    }

    // 关闭网卡
    pcap_close(handle);

    return 0;
}

注意：该示例代码仅供参考，具体实现还需要根据实际需求进行调整。