最近在学习抓包和分析各种协议头,所以把心得总结一下。
libpcap是一个用于抓取网络数据包的库,该库功能强大,linux的抓包工具tcpdump就是以它为基础开发的。
libpcap的最小工作系统其实很简单,大概思路如下:
1,寻找第一个可用的网络接口,pcap_lookupdev(errbuf); 如果跳过这一步,自己指定一个接口也是可以的。
2,打开该接口,并分配一个pcap_t结构体。pcap_t *pcap_open_live(const char *source, int snaplen, int promisc, int to_ms, char *errbuf);
3, 设置包过滤条件pcap_compile();pcap_setfilter(); 这一步如果调过的话,会抓取该接口的所以数据包。
4, 捕获数据包:pcap_next(),pcap_loop();pcap_dispatch();三种捕获方式。
5,关闭接口释放pacp_t结构体:pcap_close(device);
下面是最小工作系统的实例:
#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/in.h>