最近在做一些协议分析的工作,常常和ETHREAL打交道。 我写好自己的程序后,往往要放到真实的网络环境中去测试,看自己的协议处理程序是否正确。反反复复觉得很不爽。
于是考虑,如果可以把ETHREAL抓下来的数据直接作为测试数据使用,就方便多了。于是研究了一下CAP文件的格式(见上篇文章),自己写了一个读取CAP文件内容的类,公布给大家,希望能对你们有所用处。
具体的使用请看压缩包中的README.TXT文件,此代码能同时在LINUX和WINDOWS上使用。
没有办法添加附件,请需要的朋友发邮件给我:ahfu@qq.com 可以从这里下载:http://download1.csdn.net/down3/20070516/16191424179.rar
CapFileReader类使用说明
功能:读取ethreal生成的CAP格式的文件内的信息
接口说明
CapFileReader(void); //默认构造函数
~CapFileReader(void); //析构函数
bool Open(const char* CapFile); //打开CAP文件,参数为文件的路径
bool Read(); //读取下一个数据段,达到文件末尾返回false
void Close(); //关闭Cap文件的读取
inline unsigned short DataLength() const; //得到当前数据段的数据长度,