libpcap使用入门实例

最新推荐文章于 2021-10-20 17:30:11 发布

tt11212

最新推荐文章于 2021-10-20 17:30:11 发布

阅读量643

点赞数 1

分类专栏： linux网络文章标签： linux 实例网络 libpcap

本文链接：https://blog.csdn.net/tt11212/article/details/38894057

版权

本文介绍了libpcap库的基础使用，作为抓取网络数据包的工具，libpcap是linux下tcpdump的基石。文章详细阐述了libpcap的基本工作流程，包括寻找网络接口、打开接口、设置包过滤、捕获数据包以及关闭接口的步骤，并提供了最小工作系统的实例。

摘要由CSDN通过智能技术生成

最近在学习抓包和分析各种协议头，所以把心得总结一下。

libpcap是一个用于抓取网络数据包的库，该库功能强大，linux的抓包工具tcpdump就是以它为基础开发的。

libpcap的最小工作系统其实很简单，大概思路如下：

1，寻找第一个可用的网络接口，pcap_lookupdev(errbuf); 如果跳过这一步，自己指定一个接口也是可以的。

2，打开该接口，并分配一个pcap_t结构体。pcap_t *pcap_open_live(const char *source, int snaplen, int promisc, int to_ms, char *errbuf);

3, 设置包过滤条件pcap_compile();pcap_setfilter(); 这一步如果调过的话，会抓取该接口的所以数据包。

4, 捕获数据包：pcap_next(),pcap_loop();pcap_dispatch();三种捕获方式。

5，关闭接口释放pacp_t结构体：pcap_close(device);

下面是最小工作系统的实例：

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/in.h>

关注

专栏目录