pcap_loop

pcap_loop  

pcap库中pcap_loop函数所用到的回调函数。

pcap_loop：
int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user)；

这里pcap_loop的作用是抓包，每抓到一个包之后就调用callback函数来处理之，callback需要你自己编写，callback的类似于这种：

void PacketCallback(u_char *user, const struct pcap_pkthdr *h, const u_char *p)；

你给出的代码是定义了一个函数指针grinder_t的类型，就可以用grinder_t来声明函数指针了
grinder应该就是作为一个回调函数来处理pcap抓到的包

pcap_loop和callback之间参数存在联系，pcap_loop的最后一个参数user是留给用户使用的，当callback被调用的时候这个值会传递给callback的第一个参数(也叫user)，callback的最后一个参数p指向一块内存空间，这个空间中存放的就是pcap_loop抓到的数据包。callback的第二个参数是一个结构体指针，该结构体定义如下：
struct pcap_pkthdr {
struct timeval ts;   /* 时间戳 */ 
bpf_u_int32 caplen;   /* 已捕获部分的长度 */ 
bpf_u_int32 len;  /* 该包的脱机长度 */ 
};
这个结构体是由pcap_loop自己填充的，用来取得一些关于数据包的信息
所以，在callback函数当中只有第一个user指针是可以留给用户使用的，如果你想给callback传递自己参数，那就只能通过pcap_loop的最后一个参数user来实现了