tcpdump：抓包分析网络数据包，可以通过tcpdump命令获取网络的各种信息 C/C++

tcpdump 是一个非常常用的网络抓包工具，可以通过 tcpdump 命令获取网络的各种信息，如 IP 地址、MAC 地址、协议类型、端口号、数据包内容等等。在 C/C++ 中，我们也可以使用 libpcap 库来实现抓包功能。
libpcap 是一个为 UNIX 系统设计的网络抓包库，可以让开发者编写跨平台的网络抓包程序。使用 libpcap，我们可以通过编写 C/C++ 程序来实现对网络数据包的抓取、分析和处理。以下是一个简单的使用 libpcap 实现的抓包程序示例：
#include <pcap.h>
#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>
#include <errno.h>
#include <sys/socket.h>
#include <arpa/inet.h>

void packet_handler(u_char *user, const struct pcap_pkthdr *header, const u_char *bytes) {
printf("Packet captured!\n");
}

int main(int argc, char **argv) {
char *dev, errbuf[PCAP_ERRBUF_SIZE];
pcap_t *handle;

// 获取默认网卡名称
dev = pcap_lookupdev(errbuf);
if (dev == NULL) {
fprintf(stderr, "Couldn't find default device: %s\n", errbuf);
return 2;
}

// 打开网卡
handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf);
if (handle == NULL) {
fprintf(stderr, "Couldn't open device %s: %s\n", dev, errbuf);
return 2;
}

// 抓包
pcap_loop(handle, -1, packet_handler, NULL);

// 关闭网卡
pcap_close(handle);

return 0;
}
登录后复制
以上代码通过调用 pcap_lookupdev 函数获取默认网卡名称，然后调用 pcap_open_live 函数打开网卡并设置参数，最后通过 pcap_loop 函数进入抓包循环。每次抓到一个数据包时，都会调用 packet_handler 函数进行处理。
需要注意的是，在使用 libpcap 进行网络抓包时，需要具有足够的权限，否则会出现权限不足的错误。建议在 root 权限下执行程序。