请用C语言实现指定网卡指定端口及限制大小抓包的pcap程序,并将抓到的包保存到pcap文件中
时间: 2024-03-14 15:45:25 浏览: 51
C语言实现的网卡监控抓包代码
好的,以下是一个修改后的示例代码:
```
#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
void packet_handler(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes);
int main(int argc, char *argv[]) {
char *dev = argv[1]; // 指定网卡
char errbuf[PCAP_ERRBUF_SIZE];
pcap_t *handle;
struct bpf_program fp;
bpf_u_int32 mask;
bpf_u_int32 net;
if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1) {
fprintf(stderr, "Can't get netmask for device %s\n", dev);
net = 0;
mask = 0;
}
handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf); // 打开网卡
if (handle == NULL) {
fprintf(stderr, "Couldn't open device %s: %s\n", dev, errbuf);
exit(1);
}
if (pcap_compile(handle, &fp, "port 80", 0, net) == -1) { // 指定端口
fprintf(stderr, "Couldn't parse filter %s: %s\n", "port 80", pcap_geterr(handle));
exit(1);
}
if (pcap_setfilter(handle, &fp) == -1) { // 应用过滤器
fprintf(stderr, "Couldn't install filter %s: %s\n", "port 80", pcap_geterr(handle));
exit(1);
}
pcap_dumper_t *dumper;
char filename[] = "capture.pcap";
dumper = pcap_dump_open(handle, filename); // 打开pcap文件
if (dumper == NULL) {
fprintf(stderr, "Couldn't open file %s: %s\n", filename, pcap_geterr(handle));
exit(1);
}
pcap_loop(handle, 10, packet_handler, (u_char *)dumper); // 抓10个包
pcap_dump_close(dumper); // 关闭pcap文件
pcap_close(handle);
return 0;
}
void packet_handler(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes) {
pcap_dump((u_char *)user, h, bytes); // 将捕获的数据包写入pcap文件
}
```
这个程序可以捕获指定网卡上的端口为80的数据包,并且限制捕获大小为BUFSIZ。同时,它还会将捕获到的数据包写入名为"capture.pcap"的pcap文件中。你可以根据自己的需求修改端口和捕获大小的设置,以及修改保存的文件名。同时,你需要定义一个 packet_handler 函数来将捕获的数据包写入pcap文件。
阅读全文