c++ winpcap开发(3)

打开适配器并捕获数据包

现在我们已经看到如何获得适配器来玩，让我们开始真正的工作，打开适配器并捕获一些流量。

我们将编写一个程序，其中打印出一些关于流经适配器的数据包的信息。
打开捕获设备的功能是pcap_open（）。参数，snaplen，标志和to_ms值得一些解释。

snaplen指定要捕获的数据包的部分。在某些操作系统（如xBSD和Win32）上，数据包驱动程序可以配置为仅捕获任何数据包的初始部分：这会减少要复制到应用程序的数据量，从而提高捕获效率。在这种情况下，我们使用的值65536高于我们可能遇到的最大MTU值。以这种方式，我们确保应用程序将始终收到整个数据包。

标志：最重要的标志是指示适配器是否将处于混杂模式的标志。在正常操作中，适配器仅捕获来自网络的分发给它的分组; 因此，其他主机交换的数据包被忽略。相反，当适配器处于混杂模式时，它将捕获所有数据包是否注定到它。这意味着在共享介质（如非交换式以太网）上，WinPcap将能够捕获其他主机的数据包。混杂模式是大多数捕获应用程序的默认模式，因此我们在以下示例中启用它。

to_ms指定读取超时（以毫秒为单位）。即使没有来自网络的数据包，适配器上的读取（例如，使用pcap_dispatch（）或pcap_next_ex（））将始终在to_ms毫秒之后返回。如果适配器处于统计模式，to_ms还会定义统计报告之间的间隔。将to_ms设置为0表示没有超时，如果没有数据包到达，则适配器上的读取将永远不会返回。另一端的-1超时导致适配器上的读取始终立即返回。

#include "pcap.h"

/* prototype of the packet handler */
void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

int main()
{
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int i=0;
pcap_t *adhandle;
char errbuf[PCAP_ERRBUF_SIZE];
    
    /* Retrieve the device list on the local machine */
    if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
    {
        fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
        exit(1);
    }
    
    /* Print the list */
    for(d=alldevs; d; d=d->next)
    {
        printf("%d. %s", ++