winpcap学习笔记--（Handling offline dump files--2）

最新推荐文章于 2021-12-17 13:02:40 发布

Dean丁

最新推荐文章于 2021-12-17 13:02:40 发布

阅读量733

点赞数

分类专栏： WinpCap学习录

本文链接：https://blog.csdn.net/deandingding/article/details/29610315

版权

这篇博客详细记录了如何使用WinPCAP库解析dump文件的内容，并将其转换为16进制格式进行显示。作者在VS2010中遇到无法输入中文的问题，同时英文描述有限，欢迎读者交流指正。文中还提到，作者希望有经验的开发者能帮助解决程序中的特定问题。

摘要由CSDN通过智能技术生成

这个是把dumpfile里面东西全部读出来并以16进制表示，不知道为什么我的vs2010输入不了中文，英文烂，求亲喷。。。。。还有如果有哪位大神能帮我解决一下程序中注释部分的问题，小弟感激不敬！！！

#define WIN32
#define HAVE_REMOTE
#define LINE_LEN 32

#include <stdio.h>
#include <stdlib.h>
#include "pcap.h"

#pragma comment(lib,"wpcap.lib")
#pragma comment(lib,"packet.lib")
#pragma comment(lib,"wsock32.lib")

//这个回调函数可以自己随意命名？只要参数不变？？
void dispatcher_handler(u_char *,const struct pcap_pkthdr *,const u_char *);


int main(int argc,char **argv){
	pcap_t *fp;
	char errbuf[PCAP_ERRBUF_SIZE];
	char source[PCAP_BUF_SIZE];

	if(argc!=2){
		printf("usage: %s filename", argv[0]);
		return -1;
	}
	//what is source string ?
	/*
	here is the source string output:Source:file://test.txt
	*/
	/*Create the source string according to the new WinPcap syntax*/
	if(pcap_createsrcstr(	source,			//variable that will keep the sourc