winpCap中compile和nocap函数

最新推荐文章于 2021-07-09 19:23:32 发布

-西门吹雪

最新推荐文章于 2021-07-09 19:23:32 发布

阅读量1.2k

点赞数

分类专栏： qt经验文章标签： winpcap

本文原创作者：-西门吹雪 MMTS_yang

本文链接：https://blog.csdn.net/MMTS_yang/article/details/109780379

版权

qt经验专栏收录该内容

90 篇文章 13 订阅 ¥89.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了WinPCAP库中用于编译数据包过滤器的两个函数：pcap_compile()和pcap_compile_nopcap()。pcap_compile()将高级过滤表达式转化为内核级过滤引擎可执行的程序，同时考虑了IPv4网络掩码。而pcap_compile_nopcap()则不需要打开适配器，适用于直接使用BPF的情况。

摘要由CSDN通过智能技术生成

int pcap_compile (
		pcap_t *p,
		struct bpf_program *fp,
		char *str,
		int optimize,
		bpf_u_int32 netmask	 
	)

编译数据包过滤器，在可由内核级过滤引擎解释的程序中转换高级过滤表达式（请参阅过滤表达式语法）。
pcap_compile()用于将字符串str编译为过滤器程序。 program是指向bpf_program结构的指针，并由pcap

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

-西门吹雪

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

libpcap包过滤-pcap_compile()

懒雄熊的专栏

08-06

2万+

pcap_compile()是用来把用户输入的过滤字符串编译进过滤信息的，这个过滤信息可以决定哪些包是用户可获取到的。过滤表达式包含一个或多个元素。每个元素通常包含由多个或一个被修饰符修饰的id名称或数字，有三种不同的修饰符：类型修饰符说明id属于那种类型。可以用的类型修饰符有host，net，port，portrang

pcap的用法

Wait for 的专栏

11-21

9307

1 #include 2 3 char errbuf[PCAP_ERRBUF_SIZE]; 4 5 pcap_t *pcap_open_live(const char *device, int snaplen,int promisc, int to_ms, char *errbuf) 6 pcap_t *pcap_open_dead(int linktype,

参与评论您还未登录，请先登录后发表或查看评论

pcap_compile手册

ZHANGJNWEI的专栏

07-07

2236

pcap_compile() is used to compile a string into a filter program. The resulting filter program can then be applied to some stream of packets to determine which packets will be supplied topcap_loop(3PCAP),pcap_dispatch(3PCAP),pcap_next(3PCAP), orpcap_ne...

MFC使用winpcap 抓包 pcap_compile使用

YYhuyuming的博客

09-20

2557

使用Winpcap编写：最近工作需要抓取傻瓜交换机的MAC，由于没有IP只能使用Winpcap抓包工具来实现。本人初学者，大佬请绕行。 a, 先获取电脑的网卡信息在SwithCheckMacDlg.h文件中定义两个全局变量 pcap_if_t *alldevs; // pcap_if 结构体中包含了适配器的详细信息 pcap_if_t *d; void CSwithCheckM...

pcap_complie() 和 pcap_setfilter()

10-11

4039

<br />Winpcap 提供（libpcap也提供）的一个强大特性是过滤引擎（filtering engine）。它提供了一个非常有效的接收网络流量的方法，并且它通常与Winpcap提供的抓包机制集成在一起。用于过滤数据包的函数是 pcap_complie()和pcap_setfilter()。<br /><br /> pcap_complie()使用一个包含高级布尔表达式的字符串并且产生一个能被过滤引擎集成到数据包驱动中的低级字节码。<br /> pcap_setf

libpcap c语言,libpcap库主要函数介绍

weixin_29380121的博客

05-19

475

libpcap是一个C语言库，libpcap的英文意思是 Packet Capture library，即数据包捕获函数库，其功能是通过网卡抓取网络以太网中的数据包。这个库为不同的平台提供了一致的c函数编程接口，在安装了 libpcap 的平台上，以 libpcap 为接口写的程序、应用，能够自由地跨平台使用。它支持多种操作系统。libpcap 结构简单，使用方便；它提供了20多个api封装函数，...

利用WinpCap开源库函数实现ARP报文发送和解析（界面用MFC实现）

01-11

利用WinpCap开源库函数，编写程序实现ARP报文的发送和接收二）设计要求 1) 熟悉和掌握利用WinpCap实现网络编程的过程； 2) 至少要实现ARP的发送或接收一种功能，如果时间允许，最好发送和接收都实现； 3) 要有...

WinPcap中文文档

02-22

文档中的"详谈调用winpcap驱动写arp多功能工具"章节，可能深入探讨了如何在应用程序中集成WinPcap驱动，以便创建能够处理ARP（地址解析协议）功能的工具。ARP是TCP/IP协议栈中的一个重要部分，用于将IP地址映射到...

winpcap函数集合（附代码实例）

03-28

WinPcap 函数集合提供了一个通用的 API 来捕获网络数据包和描述网络接口、数据包和捕获参数等信息。通过使用 WinPcap 库，开发者可以轻松地实现网络嗅探和捕获功能，应用于网络安全、网络协议分析和网络管理等领域。

libpcap函数库常用的函数详解

05-05

在Linux环境下，会使用libpcap函数库进行抓包，本文档包含了libpcap函数库常用的一些主要函数。

epcap_compile:将 pcap-filter(7) 表达式编译为 BPF 程序

05-30

epcap_compile 是一个 Erlang 库，用于将 PCAP 过滤器编译为 BPF 程序（请参阅 pcap-filter(7)）。 epcap_compile 使用 NIF 接口从 libpcap 包装 pcap_compile(3PCAP)。警告由于库直接将过滤字符串传递给 pcap_compile(3PCAP)，因此 pcap_compile() 中的任何错误都可能导致 Erlang VM 崩溃。不要使用来自不受信任来源的过滤器。另请注意，非常大的过滤器可能会阻塞调度程序或导致堆栈溢出。例如： epcap_compile:compile(string:copies("ip and ", 50000) ++ "ip"). 默认情况下不允许大于 8192 字节的过滤器。请参阅 compile/2 的limit选项。要求 libpcap 在 Ubuntu 上

WinPcap下的主要结构体和主要函数.doc

09-29

WinPcap下的主要结构体和主要函数.doc

winpcap pcap_compile MAC 地址过滤

学习，思考，记录

11-11

3855

使用Winpcap编写了一个按照mac地址过滤的函数，刚开始怎么设置MAC地址都不正确，最后发现是格式不正确，争取的Filter的格式如下：特别编写如下： char filter = "ether dst 00:90:41:C0:C1:C3"; 具体的一段代码如下： char filter[512]; sprintf(filter,"ether proto 0x1111 an

Pcap程序设计

liuwbeyond的专栏

04-22

487

Pcap程序设计Tim Carstens 好，让我们从看看这篇文章写给谁开始。显而易见的，需要一些C语言基础知识，除非你只想了解基本的理论。你不必是一个编码专家，因为这个领域只有经验丰富的程序员涉足，而我将尽可能详细的描述这些概念。另外，考虑到这是有关一个包嗅探器的，所以对网络基础知识的理解是有帮助的。所有在此出现的代码示例都已在FreeBSD 4.3平台上测试通过。开始：p

WinPcap编程（三）

azy67351的博客

08-16

153

1.过滤器设置　　设置过滤器，得到你想要的哪种类型的包。Like WireShark。　　过程：编译过滤器，然后设置过滤器。直接上参考文档的代码：　　 if (d->addresses != NULL) /* 获取接口第一个地址的掩码 */ netmask=((struct sockaddr_in *)(d->...

pcap学习（自用）

yangxiaochun318的专栏

01-22

1346

一）数据结构 •1） typedef struct _ADAPTER ADAPTER //描述一个网络适配器； •2） typedef struct _PACKETPACKET //描述一组网络数据报的结构； •3） typedef struct NetTypeNetType //描述网络类型的数据结构； •4） typedef struct npf_if_addr

Libpcap 作用安装 socket 原始套接字 pcap_lookupdev pcap_open_live pcap_lookupnet pcap_compile pcap_loop

记录点点滴滴

04-24

1184

粉丝不过W socket 原始套接字回顾原始套接字开发者可发送任意的数据包到网上开发网络攻击等特殊软件需要开发者手动组织数据、各种协议包头、校验和计算创建方法： //创建数据链路层的原始套接字 int sock_raw_fd = 0; sock_...

libpcap中主要函数使用介绍

kking_edc的博客

07-09

3566

PCAP_OPEN_LIVE 名字含义： open a device for capturing 使用方法： #include<pcap.h> char errbuf[PCAP_ERRBUF_SIZE]; pcap_t *pcap_open_live(const char *device,int snaplen,int promisc,int to_ms,char *errbuf); 简要描述：这个函数用于获取一个在网络上查找并捕获包的句柄。参数： device指代所指定要开启的网.