Windows网络程序设计（夏靖波）第5章节.pptVIP

#include stdio.h #include pcap.h #define LINE_LEN 16 ? void dispatcher_handler(u_char *, const struct pcap_pkthdr *, const u_char *); ? main(int argc, char **argv) { pcap_t *fp; char errbuf[PCAP_ERRBUF_SIZE]; if(argc != 2) { printf(usage: %s filename, argv[0]); return -1; } // 打开捕获文件 if ( (fp = pcap_open_offline(argv[1], errbuf) ) == NULL) { fprintf(stderr,\nError opening dump file\n); return -1; } // 读取并显示文件中的数据包 pcap_loop(fp, 0, dispatcher_handler, NULL); return 0; } void dispatcher_handler( u_char *temp1, 　const struct pcap_pkthdr *header, 　const u_char *pkt_data) { u_int i=0; // 显示pkt 时戳和长度 printf(%ld:%ld (%ld)\n, header-ts.tv_sec, header-ts.tv_usec, header-len); // 显示数据包 for (i=1; (i header-caplen + 1 ) ; i++) { printf(%.2x , pkt_data[i-1]); if ( (i % LINE_LEN) == 0) printf(\n); } printf(\n\n); } 　　* 用函数pcap_live_dump把数据包写入文件 　　使用函数pcap_live_dump可以把来自某个网络接口的数据保存到一个文件中，而且数据包的保存完全在系统内核完成，因此，这个函数比pcap_dump()更有效。函数的参数包括一个网络接口描述符p(通过函数pcap_open_live()取得)，一个表示保存数据包文件(dump file)名的字符串，一个表示文件最大容量(in bytes)的整数和一个表示文件能包含数据包的最大数目的整数。参数maxsize或者maxpacks如果设置成0，则表示文件容量没有限制。当文件大小达到参数maxsize或maxpacks的值时，函数操作结束。 #include stdlib.h #include stdio.h #include pcap.h ? void main(int argc, char **argv) { pcap_if_t *alldevs, *d; pcap_t *fp; u_int inum, i = 0; char errbuf[PCAP_ERRBUF_SIZE]; if(argc 5) { if (pcap_findalldevs(alldevs, errbuf) == -1) { 　　fprintf(stderr,Error in pcap_findalldevs: %s\n, errbuf); 　　exit(1); } for(d=alldevs; d; d=d-next) { 　　printf(%d. %s, ++i, d-name); 　　if (d-description) 　　　　printf( (%s)\n, d-description); 　　else 　　　　printf( (No description available)\n); } if(i==0) { 　printf(\nNo interfaces found! Make sure WinPcap is installed.\n); 　return -1; } 　printf(Enter the interface number (1-%d):,i); scanf(%d, inum); if(inum 1 || inum i) { printf(\nInterface number out of range.\n); return -1; } for(d=alldevs, i=0; i inum-1 ;d=d-next, i++); // 打开网络设备 if ( (fp = pcap_open_live(d-name, 100, 1, 20, errbuf) ) == NULL) { fprintf(stderr,\nErro