用libpcap打开读取cap文件

最新推荐文章于 2025-02-27 00:01:27 发布

zhuguorong11

最新推荐文章于 2025-02-27 00:01:27 发布

阅读量6.9k

点赞数 2

分类专栏： wireshark/pcap

本文链接：https://blog.csdn.net/zhuguorong11/article/details/52289880

版权

这是一个使用libpcap库解析cap文件的C语言代码示例，代码中定义了以太网、IP和TCP头部结构体，并通过pcap_open_offline打开文件，使用pcap_loop遍历每个包，打印TCP包的相关信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <pcap.h>
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <ctype.h>
#include <errno.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <time.h>

#define SNAP_LEN 1518       // 以太网帧最大长度
#define SIZE_ETHERNET 14   // 以太网包头长度 mac 6*2, type: 2
#define ETHER_ADDR_LEN  6  // mac地址长度


struct packet_ethernet {
    u_char  ether_dhost[ETHER_ADDR_LEN];    /* destination host address */
    u_char  ether_shost[ETHER_ADDR_LEN];    /* source host address */
    u_short ether_type;                     /* IP? ARP? RARP? etc */
};

/* IP header */
struct packet_ip {
    u_char  ip_vhl;                 /* version << 4 | header length >> 2 */
    u_char  ip_tos;                 /* type of service */
    u_short ip_len;                 /* total length */
    u_short ip_id;                  /* identification */