临近毕业了才搞明白pcap的一点用法

最新推荐文章于 2024-01-26 10:58:41 发布

原创最新推荐文章于 2024-01-26 10:58:41 发布 · 2k 阅读

2 ·

CC 4.0 BY-SA版权

本文详细解析了PCAP函数的工作原理及使用方法，包括pcap_openflag_max_responsiveness的作用、pcap_dispatch的行为特点及其受阻塞模式、非阻塞模式的影响方式；同时介绍了pcap_loop的参数设置和行为特性，并探讨了mintocopy、timeout等参数对这些函数的影响。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先，PCAP_OPENFLAG_MAX_RESPONSIVENESS 就是设置最小拷贝为0 有数据包，立即触发回调函数

pcap_dispatch行为受以下几个设置的影响：
若pcap_setnonblock(0)，表示阻塞模式，pcap_dispatch只有在mintocopy满，或者是timeout到时才返回，返回捕捉到的数据包数
pcap_setnonblock(1)，非阻塞，立即返回

pcap_loop相当于多次调用了pcap_dispatch，
对pcap_loop来说，最重要的参数就是cnt，表示需要处理的数据包个数，
若设为小于等于0的值，则调用此函数永不返回，否则读满相应包数才返回
至于timeout参数或pcap_setnonblock，mintocopy对其行为产生影响，根源是对pcap_dispatch产生了影响所致。

因此，pcap_setnonblock对其无效

pcap_breakloop中断dispatch

总结就是要看源码。。。。。