pcap_捕获以太网数据包（二）

最新推荐文章于 2024-05-15 23:50:35 发布

原创

最新推荐文章于 2024-05-15 23:50:35 发布 · 1.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#string #interface #filter #struct #header #network

本文示例展示了如何利用pcap_loop函数捕获以太网数据包，并通过回调函数pcap_packet_call_back进行分析，识别IP、ARP、RARP等协议。程序中包含了创建过滤器、解析MAC地址和网络层协议等内容。

这个例子和上个例子一样，功能是捕获数据包，并分析其属于IP， ARP， RARP还是其他。与上个例子不同的是这个例子中采用pcap_loop()作为捕包函数，同时调用回调函数pcap_packet_call_back()对数据包进行分析。

/********************************************************************************
* file name : get_ethernet2_code.c *
* writer : starshift *
*********************************************************************************/

#include <pcap.h>
struct ether_header
{
        u_int8_t        ether_dhost[6];
        u_int8_t        ether_shost[6];
        u_int16_t       ether_type;
};

/* call back fuction*********************/

void ethernet_protocol_packet_callback( u_char *argument, const struct pcap_pkthdr *packet_header, const u_char* packet_content)
{