Linux下libpcap的安装

一、 安装过程参照以下步骤： 

1、打开网址：www.tcpdump.org/ 下载 libpcap-1.0.0.tar.gz (512.0KB) 软件包，通过命令 tar zxvf libpcap-1.0.0.tar.gz 解压文件，并将其放入自定义的安装目录。

2、打开网址：flex.sourceforge.net/ 下载 flex-2.5.35.tar.gz (1.40MB) 软件包，通过 tar zxvf flex-2.5.35.tar.gz 解压文件，并将其放入上述自定义的安装目录中。

　  注：如果没有编译安装此文件，在编译安装libpcap时，就会出现 “configure: error: Your operating system's lex is insufficient to compile libpcap.”的错误提示。

3、打开网址：ftp.gnu.org/gnu/bison/ 下载 bison-2.4.1.tar.gz (1.9MB) 软件包，通过 tar zxvf bison-2.4.1.tar.gz 解压文件，并将其放入上述自定义的安装目录中。

　 注：如果没有编译安装此文件，在编译安装libpcap时，就会出现 "configure: WARNING: don't have both flex and bison; reverting to lex/yacc checking for capable lex... insufficient" 的错误提示。

4、打开网址：ftp.gnu.org/gnu/m4/ 下载 m4-1.4.13.tar.gz (1.2MB)软件包，通过 tar zxvf m4-1.4.13.tar.gz 解压文件，并将其放入上述自定义的安装目录中。

　 注：如果没有编译安装此文件，在编译安装bison-2.4.1时，就会出现 “configure: error: GNU M4 1.4 is required”的错误提示。

5、而后依次进入目录m4-1.4.13，bison-2.4.1，flex-2.5.35，libpcap-1.0.0 并执行以下命令：

　　(sudo) ./configure

　　(sudo) make

　　(sudo) make install

 

二、简单的抓包程序，程序来源于http://recursos.aldabaknocking.com/libpcapHakin9LuisMartinGarcia.pdf，这个pdf讲的是如何使用libpcap来做sniffer。

[cpp]  view plain copy

1. #include <string.h>  
2. #include <stdlib.h>  
3. #include <pcap.h>  
4.   
5. #define MAXBYTE2CAPTURE 2048  
6.   
7. void processPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet) {  
8.     int i = 0, *counter = (int *)arg;  
9.   
10.     printf("Packet Count: %d\n", ++(*counter));  
11.     printf("Received Packet Size: %d\n", pkthdr->len);  
12.     printf("Payload:\n");  
13.     for (i = 0; i < pkthdr->len; i++) {  
14.         if (isprint(packet[i]))  
15.             printf("%c ", packet[i]);  
16.         else   
17.             printf(". ");  
18.   
19.         if ((i % 16 == 0 && i != 0) || i == pkthdr->len-1)  
20.             printf("\n");  
21.   
22.     }  
23.     return;  
24. }  
25.   
26. int main() {  
27.   
28.     int i = 0, count = 0;  
29.     pcap_t *descr = NULL;  
30.     char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;  
31.     memset(errbuf, 0, PCAP_ERRBUF_SIZE);  
32.   
33.     /* Get the name of the first device suitable for capture */  
34.     device = pcap_lookupdev(errbuf);  
35.   
36.     printf("Opening device %s\n", device);  
37.   
38.     /* Open device in promiscuous mode */  
39.     descr = pcap_open_live(device, MAXBYTE2CAPTURE, 1, 512, errbuf);  
40.   
41.     /* Loop forever & call processPacket() for every received packet */  
42.     pcap_loop(descr, -1, processPacket, (u_char *)&count);  
43.   
44.     return 0;  
45. }  

这个程序只讲将抓到的包直接打印出来，并没有根据协议解析为方便为我们看的形式，这是下来需要做的工作。

 

三、运行上面这个程序时出现的问题

用命令：gcc simplesniffer.c -g -Wall -lpcap -o simplesniffer 编译链接生成simplesniffer后，运行时出现了这个错误：

./simplesniffer: error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory
跑到/usr/lib/目录下一看，发现只有libcap.so.1.0.0文件，使用命令ln -s libpcap.so.1.0.0 libpcap.so.1创建一个符号链接文件，解决该错误