获取数据包:libpcap获取数据包函数库说明_libpcap多线程 - CSDN文库

获取数据包

需积分: 23 118 浏览量更新于2023-03-03 评论 1 收藏 110KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

获取数据包:libpcap获取数据包函数库说明

疯狂代码 http://CrazyCoder.cn/ ĵ:http:/CrazyCoder.cn/CDevelopment/Article13916.html

libpcap英文意思是 Packet Capture library即数据包捕获库该库提供C接口可用于需要捕获经过网络接口(只要

经过该接口目标地址不定为本机)数据包系统开发上由 Berkeley大学Lawrence Berkeley National

Laboratory研究院Van Jacobson、Craig Leres和Steven McCanne编写目前最新版本为0.4该库支持Linux、

Solaris和*BSD系统平台

主要接口介绍说明如下:

pcap_t *pcap_open_live(char *device, snaplen,

promisc, to_ms, char *ebuf)

获得用于捕获网络数据包数据包捕获描述字device参数为指定打开网络设备名snaplen参数定义捕获数据最大

字节数promisc指定是否将网络接口置于混杂模式to_ms参数指定超时时间(毫秒)ebuf参数则仅在

pcap_open_live出错返回NULL时用于传递消息

pcap_t *pcap_open_offline(char *fname, char *ebuf)

打开以前保存捕获数据包文件用于读取fname参数指定打开文件名该文件中数据格式和tcpdump和tcpslice兼

容"-"为标准输入ebuf参数则仅在pcap_open_offline出错返回NULL时用于传递消息

pcap_dumper_t *pcap_dump_open(pcap_t *p, char *fname)

打开用于保存捕获数据包文件用于写入fname参数为"-"时表示标准输出出错时返回NULLp参数为

pcap_open_offline或pcap_open_live后返回pcap结构指针fname参数指定打开文件名如果返回NULL则可

pcap_geterr获取消息

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余6页未读，立即下载

评论0

s393102639

粉丝: 5
资源: 10

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈