WinPcap捕获数据包

最新推荐文章于 2024-08-30 11:41:58 发布

sysprogram

最新推荐文章于 2024-08-30 11:41:58 发布

阅读量2.9k

点赞数 1

分类专栏： C/C++/MFC 网络协议

本文链接：https://blog.csdn.net/SysProgram/article/details/49452877

版权

本文详细介绍了如何利用WinPcap库在Windows环境下打开网络接口，并通过pcap_open和pcap_loop函数实现数据包的捕获与分析。

摘要由CSDN通过智能技术生成

首先使用pcap_open打开指定的网卡, 获取使用pcap_loop进行捕获数据包.

// pcap_loop.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"

#define HAVE_REMOTE
#include <pcap.h>

/* packet handler 函数原型 */
void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

#pragma comment(lib,"wpcap.lib")

int _tmain(int argc, _TCHAR* argv[])
{
	pcap_if_t *alldevs;
	pcap_if_t *d;
	int inum;
	int i=0;
	pcap_t *adhandle;
	char errbuf[PCAP_ERRBUF_SIZE];

	/* 获取本机设备列表 */
	if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
	{
		fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
		exit(1);
	}

	/* 打印列表 */
	for(d=alldevs; d; d=d->next)
	{
		printf("%d. %s", ++i, d->name);
		if (d->description)
			printf(" (%s)\n", d->description);
		else
			printf(" (No description available)\n");
	}

	if(i==0)
	{
		printf("\nNo int