libpcap 抓取lo环路网卡的数据并存储pcap文件

采集lo网卡数据,简单的函数使用。
pcap_open_live:打开一个捕获的句柄
pcap_dump_open:抓的包保存到本地文件,给出保存路径名
pcap_loop:从pcap_t中读包,直到中断或错误
pcap_dump:抓取的包写入文件
pcap_dump_flush:写文件从缓存到文件

void CCapture::capWork()
{
    char *dev;
    pcap_t *pcapHand = NULL;
    char errcont[PCAP_ERRBUF_SIZE] = {0};
	
    dev = "lo";
    pcapHand = pcap_open_live(dev, 65535, 1, 0, errcont);
    if (pcapHand == NULL)
    {
        cout<<"pcap_open_live:"<<errcont<<endl;
        exit(-1);
    }
    else
    {
        cout<<"live:"<<dev<<endl;
    }
    pcap_dumper_t *outcap = pcap_dump_open(pcapHand, "./testcap.pcap");
    pcap_loop(pcapHand, 20, pcap_dump, (unsigned char *) outcap);
    pcap_dump_flush(outcap);
    pcap_dump_close(outcap);
    pcap_close(pcapHand);
}
int main(int argc, char *argv[])
{
    CCapture capt;
    capt.capWork();
    return 1;
}

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值