利用libpcap局域网内抓取arp包

最新推荐文章于 2024-01-14 11:13:46 发布

max18

最新推荐文章于 2024-01-14 11:13:46 发布

阅读量2.7k

点赞数

分类专栏：源代码文章标签： struct null filter descriptor api header

本文链接：https://blog.csdn.net/max18/article/details/7955896

版权

本文档介绍了一种在Fedora 17环境下使用libpcap库来抓取局域网内的ARP包的方法。在使用`pcap_next()`API时，如果无数据包通过过滤器或出现其他情况，该方法可能会返回NULL，导致程序中断。文中展示了如何处理这种返回值，确保程序能够持续监听网络。

摘要由CSDN通过智能技术生成

本人在fedora17下编写、测试正常运行，代码如下：

1 #include <pcap.h>
2 #include <string.h>
3 #include <stdlib.h>
4
5 //ARP Header,(assuming Ethernet + ip4)
6
7 #define ARP_REQUEST 1
8 #define ARP_REPLY 2
9
10 struct arphdr{
11         u_int16_t htype;        //hardware type
12         u_int16_t ptype;        //protocol type
13         u_char hlen;            //hardware address length
14         u_char plen;            //protocol address length
15         u_int16_t oper;         //operation code
16         u_char sha[6];          //sendHardware address
17         u_char spa[4];          //sender ip address
18         u_char tha[6];          //target hardware address
19         u_char tpa[4];          //target ip address
20 };
21
22 #define MAXBYTES2CAPTU