新Windows网络程序设计（夏靖波） 第5章.pptVIP

printf(TCP traffic summary:\n); // 开始主循环 pcap_loop(fp, 0, dispatcher_handler, (PUCHAR)st_ts); return; } ? void dispatcher_handler(u_char *state, const struct pcap_pkthdr *header, const u_char *pkt_data) { 　　struct timeval *old_ts= (struct timeval *)state; u_int delay; LARGE_INTEGER Bps, Pps; struct tm *ltime; char timestr[16]; // 根据时戳，计算延迟时间 　　delay=(header-ts.tv_sec - old_ts-tv_sec) * 1000000 - old_ts-tv_usec + header-ts.tv_usec; 　　// 计算速率bps 　　Bps.QuadPart=(((*(LONGLONG*)(pkt_data + 8)) * 8 * 1000000) / (delay)); 　　程序的结构与前面的程序示例非常相似。不同点在于打开网络接口后，调用了函数pcap_dump_open()，此函数打开了个文件，并使文件与打开的网络接口相关连。在回调函数packet_handler()中，使用函数pcap_dump()把数据包写到文件中。 　　* 从文件中读取数据包 　　下面的示例程序打开一个保存数据包的文件，并显示其中的每个数据包。从文件中读取数据包与从实际网络接口接收数据包几乎一样。只是用函数pcap_open_offline()打开文件，然后用pcap_loop()来处理数据包。 #include stdio.h #include pcap.h #define LINE_LEN 16 ? void dispatcher_handler(u_char *, const struct pcap_pkthdr *, const u_char *); ? main(int argc, char **argv) { pcap_t *fp; char errbuf[PCAP_ERRBUF_SIZE]; if(argc != 2) { printf(usage: %s filename, argv[0]); return -1; } // 打开捕获文件 if ( (fp = pcap_open_offline(argv[1], errbuf) ) == NULL) { fprintf(stderr,\nError opening dump file\n); return -1; } // 读取并显示文件中的数据包 pcap_loop(fp, 0, dispatcher_handler, NULL); return 0; } void dispatcher_handler( u_char *temp1, 　const struct pcap_pkthdr *header, 　const u_char *pkt_data) { u_int i=0; // 显示pkt 时戳和长度 printf(%ld:%ld (%ld)\n, header-ts.tv_sec, header-ts.tv_usec, header-len); // 显示数据包 for (i=1; (i header-caplen + 1 ) ; i++) { printf(%.2x , pkt_data[i-1]); if ( (i % LINE_LEN) == 0) printf(\n); } printf(\n\n); } 　　* 用函数pcap_live_dump把数据包写入文件 　　使用函数pcap_live_dump可以把来自某个网络接口的数据保存到一个文件中，而且数据包的保存完全在系统内核完成，因此，这个函数比pcap_dump()更有效。函数的参数包括一个网络接口描述符p(通过函数pcap_open_live()取得)，一个表示保存数据包文件(dump file)名的字符串，一个表示文件最大容量(in bytes)的整数和一个表示文件能包含数据包的最大数目的整数。参数maxsize或者maxpacks如果设置成0，则表示文件容量没有限制。当文件大小达到参数maxsize或maxpacks的值时，函数操作结束。 #include stdlib.h #include stdio.h #include pcap.h ? void main(int argc, char **argv