windows tcpdump 抓包c++ CODE

抓包工具tcpdump在Windows上并不是一个原生的程序，但可以使用WinPcap或Npcap库来实现类似的功能。

以下是一个使用WinPcap库的简单代码示例：

#include <pcap.h>
#include <stdio.h>

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

int main()
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    struct bpf_program fp;
    bpf_u_int32 netmask;
    char filter_exp[] = "tcp port 80";
    struct pcap_pkthdr header;
    const u_char *pkt_data;
    
    // 打开网络适配器
    handle = pcap_open_live("Ethernet", 65535, 1, 1000, errbuf);
    if (handle == NULL) {
        fprintf(stderr, "pcap_open_live() failed: %s\n", errbuf);
        return 1;
    }
    
    // 获取网络适配器的子网掩码
    if (pcap_lookupnet("Ethernet", &netmask, errbuf) == -1) {
        fprintf(stderr, "pcap_lookupnet() failed: %s\n", errbuf);
        return 1;
    }
    
    // 编译BPF过滤器
    if (pcap_compile(handle, &fp, filter_exp, 0, netmask) == -1) {
        fprintf(stderr, "pcap_compile() failed: %s\n", pcap_geterr(handle));
        return 1;
    }
    
    // 应用BPF过滤器
    if (pcap_setfilter(handle, &fp) == -1) {
        fprintf(stderr, "pcap_setfilter() failed: %s\n", pcap_geterr(handle));
        return 1;
    }
    
    // 开始捕获数据包
    pcap_loop(handle, 0, packet_handler, NULL);
    
    // 关闭网络适配器
    pcap_close(handle);
    
    return 0;
}

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    printf("Packet captured!\n");
}

这个示例程序会捕获以太网适配器上的所有TCP端口为80的数据包，并在控制台输出“Packet captured!”。在实际使用中，可以根据需要修改过滤器表达式和处理函数来分析数据包。