WinPcap笔记（5）：不用回调方法捕获数据包

妖狐艹你老母 2022-08-10 06:13 164阅读 0赞

这里使用pcap\_next\_ex()函数代替pcap\_loop()函数来实现捕获数据包。pcap\_loop()函数基于回调原理实现数据捕获，这是一种精妙的方法，并且在某些场合中，它是一种很好的选择。 然而，处理回调有时候并不实用 -- 它会增加程序的复杂度，特别是在拥有多线程的C++程序中。

也可以通过直接调用pcap\_next\_ex()方法来捕获数据包，当只有显示调用时才能捕获数据包。

下面是pcap\_next\_ex()函数的具体格式：

int pcap_next_ex  ( 
                       pcap_t *  p,  
                       struct pcap_pkthdr **  pkt_header,  
                       const u_char **  pkt_data   
                      );

各个参数含义如下：

p：pcap句柄；

pkt\_header：指向一个pcap\_pkthdr结构的指针，用于保存捕获数据包的基本信息；

pkt\_data：保存捕获的数据；

函数的功能是捕获一个数据包，然后用捕获的数据包填充pkt\_header和pkt\_data参数，根据结果不同，返回不同的数字。返回结果如下：

*  1：捕获数据成功；
 *  0：数据捕获超时；
 *  \-1：发生错误；
 *  \-2：到达离线文件的结尾；

下面的代码使用pcap\_next\_ex()函数捕获数据包：

#include "pcap.h"
    
    
    int main()
    {
    	pcap_if_t *alldevs;
    	pcap_if_t *d;
    	int inum;
    	int i = 0;
    	pcap_t *adhandle;
    	int res;
    	char errbuf[PCAP_ERRBUF_SIZE];
    	struct tm *ltime;
    	char timestr[16];
    	struct pcap_pkthdr *header;
    	const u_char *pkt_data;
    	time_t local_tv_sec;
    
    
    	/* 获取本机设备列表 */
    	if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
    	{
    		fprintf(stderr, "Error in pcap_findalldevs: %s\n", errbuf);
    		exit(1);
    	}
    
    	/* 打印列表 */
    	for (d = alldevs; d; d = d->next)
    	{
    		printf("%d. %s", ++i, d->name);
    		if (d->description)
    			printf(" (%s)\n", d->description);
    		else
    			printf(" (No description available)\n");
    	}
    
    	if (i == 0)
    	{
    		printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
    		return -1;
    	}
    
    	printf("Enter the interface number (1-%d):", i);
    	scanf("%d", &inum);
    
    	if (inum < 1 || inum > i)
    	{
    		printf("\nInterface number out of range.\n");
    		/* 释放设备列表 */
    		pcap_freealldevs(alldevs);
    		return -1;
    	}
    
    	/* 跳转到已选中的适配器 */
    	for (d = alldevs, i = 0; i< inum - 1;d = d->next, i++);
    
    	/* 打开设备 */
    	if ((adhandle = pcap_open(d->name,          // 设备名
    		65536,            // 要捕捉的数据包的部分 
    						  // 65535保证能捕获到不同数据链路层上的每个数据包的全部内容
    		PCAP_OPENFLAG_PROMISCUOUS,    // 混杂模式
    		1000,             // 读取超时时间
    		NULL,             // 远程机器验证
    		errbuf            // 错误缓冲池
    		)) == NULL)
    	{
    		fprintf(stderr, "\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);
    		/* 释放设列表 */
    		pcap_freealldevs(alldevs);
    		return -1;
    	}
    
    	printf("\nlistening on %s...\n", d->description);
    
    	/* 释放设备列表 */
    	pcap_freealldevs(alldevs);
    
    	/* 获取数据包 */
    	while ((res = pcap_next_ex(adhandle, &header, &pkt_data)) >= 0) {
    
    		if (res == 0)
    			/* 超时时间到 */
    			continue;
    
    		/* 将时间戳转换成可识别的格式 */
    		local_tv_sec = header->ts.tv_sec;
    		ltime = localtime(&local_tv_sec);
    		strftime(timestr, sizeof timestr, "%H:%M:%S", ltime);
    
    		printf("%s,%.6d len:%d\n", timestr, header->ts.tv_usec, header->len);
    	}
    
    	if (res == -1) {
    		printf("Error reading the packets: %s\n", pcap_geterr(adhandle));
    		return -1;
    	}
    
    	return 0;
    }

其中，pcap\_geterr()函数得到最后一次调用错误。

结果如下：

![20151113213850833][]

[20151113213850833]: /images/20220731/ae92787dadd444669f4d5e06e2032108.png