如何使用libpcap

1. 安装libpcap库：可以通过包管理器安装，如在Ubuntu上可以使用命令sudo apt-get install libpcap-dev安装。

2. 编写程序：在程序中引入pcap.h头文件，使用pcap_open_live函数打开网络接口或者使用pcap_open_offline函数打开pcap文件，使用pcap_loop或者pcap_dispatch函数循环抓取网络数据包，使用pcap_compile和pcap_setfilter函数设置过滤器。

3. 编译程序：使用gcc或者其他编译器编译程序，需要链接libpcap库，如使用gcc编译可以使用命令gcc -o program program.c -lpcap。

4. 运行程序：可以在终端中运行程序，如./program或者使用其他方式运行程序。

以下是一个简单的抓取网络数据包并打印的程序：

#include <stdio.h>
#include <pcap.h>

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

int main()
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    struct bpf_program fp;
    bpf_u_int32 net, mask;

    // 打开网络接口
    handle = pcap_open_live("eth0", 65535, 1, 1000, errbuf);

    // 获取网络接口的网络地址和子网掩码
    pcap_lookupnet("eth0", &net, &mask, errbuf);

    // 设置过滤器
    pcap_compile(handle, &fp, "tcp", 0, net);
    pcap_setfilter(handle, &fp);

    // 循环抓取网络数据包
    pcap_loop(handle, -1, packet_handler, NULL);

    return 0;
}

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    printf("Packet length: %d\n", header->len);
}