libpcap使用入门实例

最近在学习抓包和分析各种协议头，所以把心得总结一下。       

libpcap是一个用于抓取网络数据包的库，该库功能强大，linux的抓包工具tcpdump就是以它为基础开发的。

libpcap的最小工作系统其实很简单，大概思路如下：

1，寻找第一个可用的网络接口，pcap_lookupdev(errbuf); 如果跳过这一步，自己指定一个接口也是可以的。

2，打开该接口，并分配一个pcap_t结构体。pcap_t *pcap_open_live(const char *source, int snaplen, int promisc, int to_ms, char *errbuf);

3,  设置包过滤条件pcap_compile();pcap_setfilter(); 这一步如果调过的话，会抓取该接口的所以数据包。

4, 捕获数据包：pcap_next(),pcap_loop();pcap_dispatch();三种捕获方式。

5，关闭接口释放pacp_t结构体：pcap_close(device);

下面是最小工作系统的实例：

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <pcap.h> 
#include <time.h>
#inclu