C语言基于NPCAP保存监听到的数据包

C语言基于NPCAP保存监听到的数据包可以使用WinPcap库实现。WinPcap是Windows平台下的一个数据包捕获库，可以在程序中实现网络数据包的捕获和分析等功能。以下是使用WinPcap库保存数据包的基本步骤：

1. 引入WinPcap库头文件和链接库文件。

#include <pcap.h>
#pragma comment(lib, "wpcap.lib")

2. 打开网络适配器并设置过滤器。

char errbuf[PCAP_ERRBUF_SIZE];
pcap_t *adhandle;
int timeout_limit = 1000; // 1s
char filter[] = "tcp port 80"; // 过滤器，筛选TCP协议端口为80的数据包

adhandle = pcap_open_live("Device Name", 65536, 1, timeout_limit, errbuf); // 打开网络适配器
pcap_compile(adhandle, &fp, filter, 0, netmask); // 编译过滤器
pcap_setfilter(adhandle, &fp); // 设置过滤器

3. 循环捕获数据包并保存。

struct pcap_pkthdr *header;
const u_char *pkt_data;
int res;
FILE *fp;

fp = fopen("capture.pcap", "wb"); // 打开保存文件

while ((res = pcap_next_ex(adhandle, &header, &pkt_data)) >= 0) {
    if (res == 0) continue;
    pcap_dump((u_char *)fp, header, pkt_data); // 保存数据包到文件
}

fclose(fp); // 关闭保存文件

通过以上步骤，可以在C语言中基于NPCAP保存监听到的数据包。