基于winpcap编写的第三个程序

最新推荐文章于 2020-05-27 15:49:24 发布

原创最新推荐文章于 2020-05-27 15:49:24 发布 · 886 阅读

1 ·

CC 4.0 BY-SA版权

widows系统同时被 2 个专栏收录

28 篇文章

订阅专栏

网络编程

11 篇文章

订阅专栏

本文详细介绍了如何使用WinPcap库进行网络数据包捕获，并展示了如何解析捕获的数据包头部信息及内容。通过示例代码，读者可以学会基本的网络数据包处理流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include "pcap.h"

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

main()
{
	pcap_if_t *alldevs;
	pcap_if_t *d;
	int inum;
	int i=0;
	pcap_t *adhandle;
	char errbuf[PCAP_ERRBUF_SIZE];
    
    if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
    {
        fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
        exit(1);
    }
    
    for(d=alldevs; d; d=d->next)
    {
        printf("%d. %s", ++i, d->name);
        if (d->description)
            printf(" (%s)\n", d->description);
        else
            printf(" (No description available)\n");
    }
    
    if(i==0)
    {
        printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
        return -1;
    }
    
    printf("Enter the interface number (1-%d):",i);
    scanf("%d", &inum);
    
    if(inum < 1 || inum > i)
    {
        pcap_freealldevs(alldevs);
        return -1;
    }  
	for(d=alldevs,i=0;i<inum-1;d=d->next,i++);

	if((adhandle=pcap_open(d->name,65535,1,1000,NULL,errbuf))==NULL){
		pcap_freealldevs(alldevs);
        return -1;
	}  
    
	printf("listening on %s .....\n",d->description);

	pcap_freealldevs(alldevs);
	u_char sztext[]="测试";
	pcap_loop(adhandle,0,packet_handler,sztext);
    return 0;
}

/*
	第一个参数用户参数通过pcap_loop传过来的参数
	第二个参数是捕获到的数据包的头信息
	第三个参数是捕获到的数据包的内容
*/
void packet_handler(u_char *param,const struct pcap_pkthdr *header,const u_char *pkt_data){
	struct tm *ltime;
	time_t local_tv_sec=header->ts.tv_sec;
	char timestr[16];
	ltime=localtime(&local_tv_sec);
	strftime(timestr,sizeof(timestr),"%H:%M:%S",ltime);
	printf("%s,%.6d len:%d content: %s param: %s\n",timestr,header->ts.tv_usec,header->len,pkt_data,param);
	
}