交叉编译 tcpdump 的流程说明

于 2024-09-11 13:26:43 发布
阅读量1.4k 收藏 18
点赞数 23
分类专栏： Linux之网络 文章标签： tcpdump 测试工具 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QQ1452008/article/details/142137369
版权

文章目录

1. 环境版本

类别版本链接
libpcap1.7.4https://github.com/the-tcpdump-group/libpcap/releases/tag/libpcap-1.7.4
tcpdump4.5.1https://github.com/the-tcpdump-group/tcpdump/releases/tag/tcpdump-4.5.1
目标内核4.9.84/
编译系统Ubuntu 20.04.06 Linux 5.15.0/

tcpdump 依赖于 libpcap，先根据以上链接下载 libpcap 和 tcpdump

2. 交叉编译

2.1 设置交叉编译环境变量

export PATH=/opt/linaro-14.04/gcc-linaro-arm-linux-gnueabihf-4.8/bin:$PATH
export CC=arm-linux-gnueabihf-gcc

需要根据自己交叉编译工具链的路径和交叉编译 gcc 文件名进行替换

2.2 交叉编译 libpcap

交叉编译不能确定目标内核版本，需要手工指定嵌入式系统的内核版本，通过 ac_cv_linux_vers 进行指定

tar -zxvf libpcap-libpcap-1.7.4.tar.gz
cd libpcap-libpcap-1.7.4
ac_cv_linux_vers=4.9.84 ./configure --host=arm-linux --with-pcap=linux
make
sudo make install

执行 ac_cv_linux_vers=4.9.84 ./configure --host=arm-linux --with-pcap=linux 命令后需要输出如下内容才表明配置成功：

configure: creating ./config.status
config.status: creating Makefile
config.status: creating pcap-filter.manmisc
config.status: creating pcap-linktype.manmisc
config.status: creating pcap-tstamp.manmisc
config.status: creating pcap-savefile.manfile
config.status: creating pcap.3pcap
config.status: creating pcap_compile.3pcap
config.status: creating pcap_datalink.3pcap
config.status: creating pcap_dump_open.3pcap
config.status: creating pcap_get_tstamp_precision.3pcap
config.status: creating pcap_list_datalinks.3pcap
config.status: creating pcap_list_tstamp_types.3pcap
config.status: creating pcap_open_dead.3pcap
config.status: creating pcap_open_offline.3pcap
config.status: creating pcap_set_tstamp_precision.3pcap
config.status: creating pcap_set_tstamp_type.3pcap
config.status: creating config.h
config.status: executing default-1 commands

执行 make 之后需要输入如下内容才表明编译成功：

arm-linux-gnueabihf-gcc -fpic -I.  -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2    -c bpf_filter.c
if grep GIT ./VERSION >/dev/null; then \
        read ver <./VERSION; \
        echo $ver | tr -d '\012'; \
        date +_%Y_%m_%d; \
else \
        cat ./VERSION; \
fi | sed -e 's/.*/char pcap_version[] = "&";/' > version.c
arm-linux-gnueabihf-gcc -fpic -I.  -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2    -c version.c
arm-linux-gnueabihf-ar rc libpcap.a pcap-linux.o pcap-usb-linux.o pcap-can-linux.o pcap-netfilter-linux.o fad-getad.o pcap.o inet.o gencode.o optimize.o nametoaddr.o etherent.o savefile.o sf-pcap.o sf-pcap-ng.o pcap-common.o bpf_image.o bpf_dump.o  scanner.o grammar.o bpf_filter.o version.o  
arm-linux-gnueabihf-ranlib libpcap.a
VER=`cat ./VERSION`; \
MAJOR_VER=`sed 's/\([0-9][0-9]*\)\..*/\1/' ./VERSION`; \
arm-linux-gnueabihf-gcc -shared -Wl,-soname,libpcap.so.$MAJOR_VER  \
    -o libpcap.so.$VER pcap-linux.o pcap-usb-linux.o pcap-can-linux.o pcap-netfilter-linux.o fad-getad.o pcap.o inet.o gencode.o optimize.o nametoaddr.o etherent.o savefile.o sf-pcap.o sf-pcap-ng.o pcap-common.o bpf_image.o bpf_dump.o  scanner.o grammar.o bpf_filter.o version.o   
./config.status --file=pcap-config.tmp:./pcap-config.in
config.status: creating pcap-config.tmp
mv pcap-config.tmp pcap-config
chmod a+x pcap-config

如果执行 sudo make install 报错如下：

VER=`cat ./VERSION`; \
MAJOR_VER=`sed 's/\([0-9][0-9]*\)\..*/\1/' ./VERSION`; \
arm-linux-gnueabihf-gcc -shared -Wl,-soname,libpcap.so.$MAJOR_VER  \
    -o libpcap.so.$VER pcap-linux.o pcap-usb-linux.o pcap-can-linux.o pcap-netfilter-linux.o fad-getad.o pcap.o inet.o gencode.o optimize.o nametoaddr.o etherent.o savefile.o sf-pcap.o sf-pcap-ng.o pcap-common.o bpf_image.o bpf_dump.o  scanner.o grammar.o bpf_filter.o version.o   
/bin/sh: 3: arm-linux-gnueabihf-gcc: not found
make: *** [Makefile:372: libpcap.so] Error 127

明明之前已经指定了交叉编译路径，为啥还会发现不了？？此时可以在执行 make install 时指定交叉编译工具的路径：

sudo make install CC=/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/arm-linux-gnueabihf-gcc RANLIB=/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/arm-linux-gnueabihf-ranlib

2.2 交叉编译 tcpdump

交叉编译不能确定目标内核版本，需要手工指定嵌入式系统的内核版本，通过 ac_cv_linux_vers 进行指定

tar -zxvf tcpdump-tcpdump-4.5.1.tar.gz
cd tcpdump-tcpdump-4.5.1
ac_cv_linux_vers=4.9.84 ./configure --host=arm-linux
make

编译完成后将在本目录下生成 tcpdump 可执行文件（2.8M左右），但是这种情况下，在目标系统上运行 tcpdump 需要依赖 libpcap.so.1(libpcap.so.1.7.4)（在之前编译 libpcap 的目录下可以找到）

需要生成不依赖 libpcap 共享库的 tcpdump，需要重新执行 make，如下图所示：

make LDFLAGS="-static"

将会输出如下结果，可以忽略警告，表示编译成功：

arm-linux-gnueabihf-gcc -ffloat-store -DHAVE_CONFIG_H  -I./missing  -D_U_="__attribute__((unused))" -I. -I/usr/local/include  -I./missing -g -O2 -static -o tcpdump addrtoname.o af.o checksum.o cpack.o gmpls.o oui.o gmt2local.o ipproto.o nlpid.o l2vpn.o machdep.o parsenfsfh.o in_cksum.o print-802_11.o print-802_15_4.o print-ap1394.o print-ah.o print-arcnet.o print-aodv.o print-arp.o print-ascii.o print-atalk.o print-atm.o print-beep.o print-bfd.o print-bgp.o print-bootp.o print-bt.o print-calm-fast.o print-carp.o print-cdp.o print-cfm.o print-chdlc.o print-cip.o print-cnfp.o print-dccp.o print-decnet.o print-domain.o print-dtp.o print-dvmrp.o print-enc.o print-egp.o print-eap.o print-eigrp.o print-esp.o print-ether.o print-fddi.o print-forces.o print-fr.o print-geonet.o print-gre.o print-hsrp.o print-icmp.o print-igmp.o print-igrp.o print-ip.o print-ipcomp.o print-ipfc.o print-ipnet.o print-ipx.o print-isoclns.o print-juniper.o print-krb.o print-l2tp.o print-lane.o print-ldp.o print-lldp.o print-llc.o print-lmp.o print-lspping.o print-lwapp.o print-lwres.o print-mobile.o print-mpcp.o print-mpls.o print-mptcp.o print-msdp.o print-msnlb.o print-nflog.o print-nfs.o print-ntp.o print-null.o print-olsr.o print-openflow.o print-openflow-1.0.o print-ospf.o print-pgm.o print-pim.o print-ppi.o print-ppp.o print-pppoe.o print-pptp.o print-radius.o print-raw.o print-rip.o print-rpki-rtr.o print-rrcp.o print-rsvp.o print-rx.o print-sctp.o print-sflow.o print-sip.o print-sl.o print-sll.o print-slow.o print-snmp.o print-stp.o print-sunatm.o print-sunrpc.o print-symantec.o print-syslog.o print-tcp.o print-telnet.o print-tftp.o print-timed.o print-tipc.o print-token.o print-udld.o print-udp.o print-usb.o print-vjc.o print-vqp.o print-vrrp.o print-vtp.o print-wb.o print-zephyr.o print-zeromq.o print-vxlan.o print-otv.o signature.o setsignal.o tcpdump.o util.o version.o print-smb.o smbutil.o strlcat.o strlcpy.o print-isakmp.o -L/usr/local/lib -Wl,-rpath,/usr/local/lib -lpcap 
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: tcpdump.o: in function `droproot':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./tcpdump.c:566: warning: Using 'initgroups' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./tcpdump.c:544: warning: Using 'getpwnam' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /usr/local/lib/libpcap.a(nametoaddr.o): in function `pcap_nametoaddrinfo':
/home/xingzb/work/ssd_tcpdump/libpcap-libpcap-1.7.4/./nametoaddr.c:128: warning: Using 'getaddrinfo' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: addrtoname.o: in function `getname':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./addrtoname.c:249: warning: Using 'gethostbyaddr' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /usr/local/lib/libpcap.a(nametoaddr.o): in function `pcap_nametoaddr':
/home/xingzb/work/ssd_tcpdump/libpcap-libpcap-1.7.4/./nametoaddr.c:102: warning: Using 'gethostbyname' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /usr/local/lib/libpcap.a(nametoaddr.o): in function `pcap_nametonetaddr':
/home/xingzb/work/ssd_tcpdump/libpcap-libpcap-1.7.4/./nametoaddr.c:146: warning: Using 'getnetbyname' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: print-cnfp.o: in function `cnfp_print':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./print-cnfp.c:155: warning: Using 'getprotobynumber' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: print-isakmp.o: in function `ikev1_id_print':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./print-isakmp.c:925: warning: Using 'setprotoent' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./print-isakmp.c:931: warning: Using 'endprotoent' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /usr/local/lib/libpcap.a(nametoaddr.o): in function `pcap_nametoproto':
/home/xingzb/work/ssd_tcpdump/libpcap-libpcap-1.7.4/./nametoaddr.c:263: warning: Using 'getprotobyname' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /usr/local/lib/libpcap.a(nametoaddr.o): in function `pcap_nametoport':
/home/xingzb/work/ssd_tcpdump/libpcap-libpcap-1.7.4/./nametoaddr.c:176: warning: Using 'getservbyname' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: addrtoname.o: in function `init_servarray':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./addrtoname.c:737: warning: Using 'getservent' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: /home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./addrtoname.c:757: warning: Using 'endservent' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking
/opt/gcc-sigmastar-9.1.0-2020.07-x86_64_arm-linux-gnueabihf/bin/../lib/gcc/arm-linux-gnueabihf/9.1.0/../../../../arm-linux-gnueabihf/bin/ld: print-sunrpc.o: in function `progstr':
/home/xingzb/work/ssd_tcpdump/tcpdump-tcpdump-4.5.1/./print-sunrpc.c:163: warning: Using 'getrpcbynumber' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking

编译完成后将在本目录下生成不需要依赖 libpcap 共享库的 tcpdump 可执行文件（9.7M左右）

3 设备运行 tcpdump 磁盘空间不足的处理

如果目标设备的磁盘空间不足，可以尝试以下方式实时把抓取的数据通过网络传输出去。

  1. 使用 SSH 传输数据：
    在目标设备上运行 tcpdump 并通过 SSH 将数据传输到另一台设备：
    tcpdump -i eth0 -w - | ssh user@remote_host ‘cat > /path/to/save/capture.pcap’

    这条命令会在本地设备上捕获数据，并通过 SSH 将数据传输到远程设备上的指定路径。

  2. 使用 netcat (nc) 传输数据：
    在远程设备上启动 netcat 监听：
    nc -l -p 12345 > /path/to/save/capture.pcap

    在本地设备上运行 tcpdump 并通过 netcat 发送数据：
    tcpdump -i eth0 -w - | nc remote_host 12345

    这条命令会在本地设备上捕获数据，并通过 netcat 将数据传输到远程设备上的指定端口。

  3. 使用 Wireshark 远程捕获：
    在本地设备上运行 tcpdump 并将数据通过管道传输到 Wireshark：
    tcpdump -i eth0 -w - | wireshark -k -i -

    这条命令会在本地设备上捕获数据，并通过管道将数据传输到 Wireshark 进行实时分析。

Jerry.yl
关注
专栏目录
国密SSL通信的调试技巧
云水木石
05-09 2939
前面写了几篇国密开发相关的文章：解读国密非对称加密算法SM2啥？双证书？详解国密SM2的加密和解密详解国密SSL ECC_SM4_SM3套件详解国密SM2的数字签名这篇文章来聊一聊国密S...
tcpdump交叉编译及使用
paomadi的专栏
07-23 1万+
第一步.下载 官方网站:http://www.tcpdump.org/ 需要下载libpcap包和tcpdump包 我下载的版本是:libpcap-1.4.0.tar.gz和tcpdump-4.4.0.tar.gz 第二步.编译libpcap包 2.1 解压 tar -zxvf libpcap-1.4.0.tar.gz2.2 进入解压目录 cd libpcap-1.4.0/2.3
TCPDUMP交叉编译
梁桥江的专栏
09-25 9963
下面介绍一下具体过程。1.在http://www.tcpdump.org下载libpcap-1.0.0.tar.gz和tcpdump-4.0.0.tar.gz两个文件。2.将这两个文件放在/home下解压。3.编译，安装libpcap-1.0.0：   （1）进入libpcap目录，打开configure。将下面两端代码注释掉       #if test -z "$with_pcap" && t
tcpdump 交叉编译
dat1842的博客
03-13 249
1下载源码:http://www.tcpdump.org/release/　　 　　libpcap-1.4.0.tar.gz　　tcpdump-4.4.0.tar.gz 　　export PATH=/opt_gccarm/WMS-102-toolchain/bin/:$PATH;　　export CC=arm-linux-gnueabihf-gcc 2 tar xvf libpca...
交叉编译自己的TcpDump工具
weixin_45349865的博客
10-26 766
对于网络抓包工具，大家肯定都听过或用过，譬如，强大的WireShark，支持Window和Linux平台；还有linux系统的TcpDump命令行工具。作为一名嵌入式开发工程师，开发过程中，难免会遇到没有图形界面的情况，在linux系统下，此时就需要用TcpDump来进行抓包工作了，然后通过WireShark对抓包文件进行分析。 但是如果你的OS中不带有TcpDump怎么办呢？此时就需要自己针对自己的平台编译一个TcpDump了。到TcpDump官网下载tcpdump和libpcap的源码，https://
tcpdump交叉编译
weixin_44006670的博客
08-08 857
tcpdump交叉编译
交叉编译tcpdump
5ooo的博客
11-10 3406
1、下载源码 由于tcpdump依赖于libpcap，所以需要先下载这两个的源代码； 官方地址：https://www.tcpdump.org/ 这里示例所下载的版本是 tcpdump-4.9.3.tar.gz libpcap-1.9.1.tar.gz 2、添加交叉编译工具链路径到环境变量 例如我的交叉编译工具链的路径是： /home/share/toolchains/gcc-linaro-7.5.0-2019.12-x86_64_aarch64-linux-gnu/bin/ 那么执行： # export
linux tcpdump的简单应用
u013485792的专栏
02-25 659
今天需要在cpe上抓取经过usb0网口的分组内容，流程可简单分为两步：1、采用tcpdump进行抓包，保存到一个命名为xx.pcap的文件中；2、在windows系统下用 wireshark工具打开xx.pcap文件进行分析。      现将详细步骤记录如下，以作备份： 1> 在http://www.tcpdump.org下载tcpdump源码； 2> 编译服务器上用交叉编译工具链编译
软件测试流程（完整版）
热门推荐
weixin_43090420的博客
06-05 1万+
单纯从功能测试层面上来讲的话，APP测试、web测试在流程和功能测试上是没有区别的 根据两者载体不一样，则区别如下： 1.系统结构方面 web项目：b/s架构，基于浏览器的；web测试只要更新来服务器端，客户端就会同步更新 app项目：c/s架构，必须要有客户端；app修改来服务端，则客户端用户所有核心版本都需要进行回归测试一遍。 2.性能方面 web项目 需监测 响应时间，CPU、Memo...
从零开始构建Linux
weixin_30379531的博客
01-26 1086
目的：深入了解以Linux内核为基础的系统是如何组成，运行，以构建一个最基础的，纯净的系统。 LFS构建步骤宿主机准备- linux操作系统安装- 使用独立硬盘，创建分区- 配置用户和组- 下载所有需要的软件包源代码准备开发环境构建一个基本开发环境构造完整的目标系统配置系统启动脚本启动系统 一、宿主系统准备1.1.安装所需要依赖包 [root@node ~]# yum install -...
基于 smart-config技术实现
qq_25396349的博客
02-28 3618
基于无线网络嗅探的智能配网技术研究 摘要 现代化的计算机和通信技术已经应用到生活的各个方面，物联网技术已经逐步的影响我们的生活方式，例如智能家居，车联网，智能玩具等。由于无线网络的方便，快捷，稳定等特性，使得无线网络在物联网应用中成为设备实现网络互连的首要选择。 随着物联网的蓬勃发展，设备接入无线网络的方式也发经历了许多改变，传统的配置无线网络的方式有通过蓝牙和AP模式。使用蓝牙配置无线网络...
TcpDump交叉编译
崔杰城的博客
10-29 1300
tcpdump交叉编译
Tcpdump编译
一辈子太久只争朝夕的博客
09-18 1656
Tcpdump交叉编译 编译libpcap包 编译tcpdump包 Tcpdump交叉编译libpcap包和tcpdump包编译libpcap包1.解压 tar -zxvf libpcap-1.4.0.tar.gz 2.配置生产makefile CC=arm-none-linux-gnueabi-gcc ar_cv_linux_vers=2 ./configure –host=
交叉编译 tcpdump
最新发布
01-04
交叉编译tcpdump的步骤如下： 1. 下载并解压tcpdump源代码包： ```shell tar zxvf tcpdump-4.9.2.tar.gz ``` 2. 进入解压后的目录： ```shell cd tcpdump-4.9.2/ ``` 3. 配置交叉编译环境： ```shell ./configure...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值