libpcap抓包分析项目（四）

最新推荐文章于 2024-03-01 18:05:42 发布

CirclePlan

最新推荐文章于 2024-03-01 18:05:42 发布

阅读量740

点赞数 2

CC 4.0 BY-SA版权

分类专栏： libpcap抓包分析项目

本文链接：https://blog.youkuaiyun.com/NCU_CirclePlan/article/details/95500092

本文档介绍了使用libpcap解析 pcapng 文件中的TS流数据，通过C语言实现将符合条件的TS包写入文件，最终生成可播放的TS文件。项目中，仅保留了必要的文件操作和数据判断，确保数据以0x47开头。运行结果成功生成名为'lab04.ts'的文件，经VLC播放器验证，视频内容正常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在项目三中，我们完成了对“医院镜像流.pcapng”文件中一个包的解析，接下来我们要做的就是讲解析好的数据写入文件里，这样就可以还原出TS流文件，然后进行播放了。

这里比项目三多涉及的就是文件的操作了，C语言文件操作应该不难，写进去就好了。

在这份代码里面，我删掉了很多在本项目中用不到的地方，比如输出函数，并且因为文件中有一点杂音（就是不是TS流文件的数据包），我的判定条件是只有当还原出来的数据是以0x47开头的TS流文件才将数据写入文件。

#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <time.h>
#include <unistd.h>
#include <errno.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/if_ether.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <linux/udp.h>
#include "PPPoE.h"

//全局变量文件指针fp
FILE *fp;

//将TS流数据写进文件
void write_ts_file(int j,int len,const u_char *packet){
   
   
	
	while(j < len){
   
   
		if(fwrite(&packet[j],1,1,fp)!=1)
			printf("Write file error!\n");
		j