libpcap读取本地文件

最新推荐文章于 2024-06-20 00:31:08 发布

taeyeon_myfavor

最新推荐文章于 2024-06-20 00:31:08 发布

阅读量1.6k

点赞数 1

分类专栏：个人学习

本文链接：https://blog.csdn.net/taeyeon_myfavor/article/details/51849530

版权

本文介绍了如何利用libpcap库中的pcap_open_offline()和pcap_fopen_offline()函数来读取离线的pcap文件。这些文件与tcpdump和tcpslice生成的文件格式相同。此外，还提到了pcap_loop()函数，用于从实时捕获或文件中处理一定数量的网络包，直到达到指定计数、文件结束、调用pcap_breakloop()或发生错误。

摘要由CSDN通过智能技术生成

想法

打开离线文件pcap_open_offline()

pcap_t *pcap_open_offline(const char *fname, char *errbuf);
pcap_t *pcap_fopen_offline(FILE *fp, char *errbuf);

is called to open a ”savefile” for reading.
fname specifies the name of the file to open. The file has the same format as those used by tcpdump(1) and tcpslice(1). The name “-” in a synonym for stdin.

Alternatively, you may call pcap_fopen_offline() to read dumped data from an existing open stream fp. Note that on Windows, that stream should be opened in binary mode.