Libpcap库编程指南--网卡高级信息获取

最新推荐文章于 2018-01-06 11:30:49 发布

thinkerleo7798

最新推荐文章于 2018-01-06 11:30:49 发布

阅读量922

点赞数

分类专栏：网络协议与网络编程 UNIX/Linux网络编程文章标签：网卡编程库结构

本文链接：https://blog.csdn.net/thinkerleo1997/article/details/77965609

版权

Libpcap库不仅提供基本的网络数据包捕获，还允许获取网卡的高级信息，如地址列表、掩码、广播和目的地址。pcap_findalldevs()函数返回的pcap_if结构体包含这些详细信息，并能处理远程适配器和本地pcap文件。示例代码展示了如何使用ifprint()函数打印pcap_if结构体内容，适用于UNIX/Linux环境。

摘要由CSDN通过智能技术生成

事实上，Libpcap提供了其他更高级的信息。特别需要指出的是，由 pcap_findalldevs() 返回的每一个 pcap_if 结构体，都包含一个 pcap_addr 结构体，这个结构体由如下元素组成：
一个地址列表
一个掩码列表 (each of which corresponds to an entry in the addresses list).
一个广播地址列表 (each of which corresponds to an entry in the addresses list).
一个目的地址列表 (each of which corresponds to an entry in the addresses list).
另外，函数 pcap_findalldevs() 还能返回远程适配器信息和一个位于所给的本地文件夹的pcap文件列表。

下面的范例使用了ifprint()函数来打印出 pcap_if 结构体中所有的内容。程序对每一个由 pcap_findalldevs() 函数返回的pcap_if，都调用ifprint()函数来实现打印。
示例代码（根据WinPcap文档修改，适用于UNIX/Linux）：

#include "pcap.h"
#include <cstdlib>
#ifndef WIN32
#include <sys/socket.h>
#include <netinet/in.h>
#include <netdb.h>
#else
#include <winsock.h>
#endif


// 函数原型
void ifprint(pcap_if_t *d);
char *iptos(u_long in);
char* ip6tos(struct sockaddr *sockaddr, char *address, int addrlen);


int main()
{
    pcap_if_t *alldevs;
    pcap_if_t *d;
    char errbuf[PCAP_ERRBUF_SIZE+1];
    char source[PCAP_ERRBUF_SIZE+