Ubuntu使用libpcap实现抓包并解析

最新推荐文章于 2024-04-10 09:22:24 发布

qwj_zdc

最新推荐文章于 2024-04-10 09:22:24 发布

阅读量730

点赞数

CC 4.0 BY-SA版权

文章标签： ubuntu gcc tcp lipcap

本文链接：https://blog.youkuaiyun.com/qwj_zdc/article/details/13784855

本文介绍如何在Ubuntu系统中使用gcc编译并运行libpcap库的示例代码，实现网络接口eth0的数据包捕获和解析。通过运行gcc callback.c -o callback -lpcap进行编译，然后以管理员权限执行sudo ./callback eth0启动抓包功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

直接上代码先：

#include <stdio.h> 
#include <stdlib.h> 
#include <unistd.h> 
#include <pcap.h>
#include <netinet/if_ether.h>
#include <netinet/ip.h>
#include <netinet/tcp.h>
#include <time.h>

static void ethernet_packet_callback(unsigned char *argument, const struct pcap_pkthdr *pcap_header, const unsigned char *packet_content);
static void ip_packet_callback(unsigned char *argument, const struct pcap_pkthdr *pcap_header, const unsigned char *packet_content);
static void tcp_packet_callback(unsigned char *argument, const struct pcap_pkthdr *pcap_header, const unsigned char *packet_content);
static void arp_packet_callback(unsigned char *argument, const struct pcap_pkthdr *pcap_header, const unsigned char *packet_content);

int main(int argc,char **argv)
{
	pcap_t *pt = NULL;
	char *dev = NULL;
	char errbuf[128];
	int ret = -1;

	struct bpf_program fp;
	bpf_u_int32 maskp,netp;
	int pcap_time_out =