libnids抓不到包

1.是因为libnids默认是从第一个可用网络设备上抓包，如果你的数据不是走第一个可用网络设备，而是走其它的网络设备。则可能出现上面的情况。解决方法：

nids_params.device="eth1";

if (!nids_init ())
 {
  fprintf(stderr,"%s/n",nids_errbuf);
  exit(1);
 }

2.

程序编译链接运行无错误，但一直没有数据，后多方查找资料，得以解决

nids.h中有这么一段：

struct nids_chksum_ctl {
u_int netaddr;
u_int mask;
u_int action;
u_int reserved;
};
extern void nids_register_chksum_ctl(struct nids_chksum_ctl *,int);

这段是相关与计算校验和的，比较新的网卡驱动会自动计算校验和，我们要做的就是把它关掉，方法是：

在main()函数的最开始加上这样一段代码：

struct nids_chksum_ctl temp;
temp.netaddr = 0;
temp.mask = 0;
temp.action = 1;
nids_register_chksum_ctl(&temp,1);

这样就关闭了校验和的计算，重新编译运行程序就能抓到包了。