pcap_loop 怎么终止抓包

要终止使用 pcap_loop() 函数进行抓包，你可以在循环中设置一个退出条件，然后在满足该条件时使用 pcap_breakloop() 函数来终止抓包。

下面是一个使用 pcap_loop() 函数进行抓包并终止的示例代码：

#include <stdio.h>
#include <pcap.h>

#define MAX_PACKETS 10

void packet_handler(unsigned char *param, const struct pcap_pkthdr *header, const unsigned char *pkt_data) {
    // 处理抓到的数据包
    printf("Packet captured.\n");
}

int main() {
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    int packet_count = 0;

    // 打开网络接口并设置过滤器
    handle = pcap_open_live("eth0", BUFSIZ, 1, 1000, errbuf);
    if (handle == NULL) {
        printf("Error opening device: %s\n", errbuf);
        return 1;
    }

    // 开始抓包
    pcap_loop(handle, MAX_PACKETS, packet_handler, NULL);

    // 终止抓包
    pcap_breakloop(handle);

    // 关闭网络接口
    pcap_close(handle);

    return 0;
}

在上面的示例代码中，我们使用 pcap_loop() 函数来捕获最多 MAX_PACKETS 个数据包。在 packet_handler() 函数中处理每个抓到的数据包。

使用 pcap_breakloop() 函数来终止抓包。在这个示例中，我们使用 MAX_PACKETS 作为循环的退出条件，在抓到指定数量的数据包后调用 pcap_breakloop() 函数来终止抓包。

注意，pcap_breakloop() 函数的调用必须在 pcap_loop() 函数之后，否则它将没有任何效果。