Winpcap基础代码

最新推荐文章于 2013-11-03 09:43:00 发布

weixin_34351321

最新推荐文章于 2013-11-03 09:43:00 发布

阅读量150

点赞数

文章标签：网络

本文介绍使用Winpcap库进行网络数据包捕获与发送的基础代码实现，包括网络设备列表获取、数据包发送及捕获过程，并提供了一个简单的数据包处理示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Winpcap基础代码

使用Winpcap进行网络数据的截获和发送都需要的一段代码：

#include<PCAP.H>
#pragma comment(lib, "wpcap.lib")
// #pragma comment(lib, "ws2_32.lib")

#include<iostream>
using namespace std;

// 回调函数
void packet_handler(u_char*param, const struct pcap_pkthdr*header, const u_char*pkt_data);

int main()
{
    pcap_if_t *alldevs;
    pcap_if_t *d;
     char errbuf[PCAP_ERRBUF_SIZE];
     /* 获得网卡的列表 */
     if (pcap_findalldevs(&alldevs, errbuf) == - 1){}
     /* 找到要选择的网卡结构 first NIC */
    d=alldevs; // d->next
    pcap_t*adhandle; // 记录打开的网卡
     /* 打开选择的网卡 */
     /*
    65536-max mac packet
    1-混杂模式
    1000-1s超时
     */
     if((adhandle=pcap_open_live(d->name, 65536, 1, 1000,errbuf)) == NULL){}
     // 提取子网掩码
    u_int netmask;
     if(d->addresses)
        netmask=((sockaddr_in*)d->addresses->netmask)->sin_addr.S_un.S_addr;
     else
        netmask= 0xffffffff; // 无效地址子网掩码全1
     /* 释放列表 */
    pcap_freealldevs(alldevs);

     /* -------------------------------------------------------------------------- */
    u_char data[ 100]={ 0};
     /* 发送数据报文 */
     int i= 50000;
     while(i--)
        pcap_sendpacket(adhandle,data, 100);

     /* -------------------------------------------------------------------------- */
     /* 抓取数据报文 */
     if(pcap_datalink(adhandle)!=DLT_EN10MB){} // 以太网
     /* 配置过滤器 */
    bpf_program fcode;
     char packet_filter[]= " ip and udp ";
     // 编译过滤规则
     if(pcap_compile(adhandle,&fcode,packet_filter, 1,netmask)< 0){}
     if(pcap_setfilter(adhandle,&fcode)< 0){}
    pcap_loop(adhandle, 0,packet_handler,NULL);
    pcap_close(adhandle);
     return 0;
}
void packet_handler(u_char*param, const struct pcap_pkthdr*header, const u_char*pkt_data)
{
     struct tm ltime;
     char timestr[ 16];
    time_t t=(time_t)header->ts.tv_sec;
    localtime_s(&ltime,&t);
     /* 将时间戳转变为易读的标准格式 */
    strftime( timestr, sizeof timestr, " %H:%M:%S ", &ltime);
    printf( " %s,%.6d len:%d caplen:%d\n ", timestr, header->ts.tv_usec, header->len,header->caplen);
}

Winpcap参考手册链接：http://www.ferrisxu.com/WinPcap/html/index.html