概要
#include <pcap/pcap.h>
说明
PCAP提供为抓包系统提供高级接口。网络上的所有数据包,即使是发往其他主机的数据包,都可以通过这种机制访问。它还支持将捕获的数据包保存到“savefile”,和从“savefile”中读取数据包。
打开捕获句柄用于读取
调用 pcap_create()
给定应执行捕获的网络或者其他接口名称,以打开一个用于实时捕获的句柄,在其上设置适合的选项,然后使用 pcap_activate()
启动句柄。
调用 pcap_findalldevs()
来获得可以打开实时捕获设备列表,调用 pcap_freealldevs()
以释放 pcap_findalldevs()
返回的设备列表,pcap_lookupdev()
会返回列表中非回环接口的第一个设备。
调用 pcap_open_offline()
时给定“保存文件”的路径名,以打开一个用于读取网络包的“savefile”的句柄;调用 pcap_fopen_offline()
时给定一个来源于一个已打开的用于读取的文件的 FILE * 参数(fopen),来为 “savefile” 建立句柄。
调用 pcap_open_dead()
来获取一个用在需要 pcap_t 类型作参数的函数中的 “fake” pcap_t,例如打开一个 “savefile” 用于写 和 编译一个过滤器表达式的函数。
pcap_create(), pcap_open_offline(), pcap_fopen_offline(), and pcap_open_dead()
返回一个指向 pcap_t 类型的指针, 该指针是句柄,用于从捕获的数据流或者 “savefile” 中读取数据包和查找捕获的数据流或者 “savefile” 的信息。要关闭句柄,使用 pcap_close()
.