libpcap报文信息读取

你可以使用libpcap库来读取和处理网络数据包。它是一个用于捕获网络数据包的库，常用于网络分析和网络安全领域。

以下是一个简单的示例代码，演示如何使用libpcap库读取报文信息：

#include <stdio.h>
#include <pcap.h>

void packet_handler(u_char *user_data, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
    // 在这里处理报文信息
    printf("Received a packet\n");
}

int main() {
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    const u_char *packet;
    struct pcap_pkthdr header;

    // 打开网络设备进行捕获
    handle = pcap_open_live("eth0", BUFSIZ, 1, 1000, errbuf);
    if (handle == NULL) {
        printf("Error opening device: %s\n", errbuf);
        return 1;
    }

    // 开始捕获数据包，当有数据包到来时调用packet_handler函数处理
    pcap_loop(handle, 0, packet_handler, NULL);

    // 关闭网络设备
    pcap_close(handle);
    
    return 0;
}

在这个示例中，我们使用`pcap_open_live`函数打开网络设备，指定了要捕获的设备名（例如"eth0"）。然后，我们使用`pcap_loop`函数开始捕获数据包，当有数据包到达时，会调用`packet_handler`函数进行处理。

在`packet_handler`函数中，你可以处理捕获到的数据包。你可以访问数据包的各个字段，例如源IP地址、目的IP地址、协议类型等等。

请注意，在使用libpcap库时，你可能需要在编译时链接libpcap库，例如使用以下命令编译示例代码：

gcc example.c -lpcap -o example

这个示例只是一个简单的开始，libpcap还提供了许多其他功能，例如设置过滤器、捕获特定类型的数据包等等。你可以参考libpcap的文档和示例代码来深入了解。