利用libpcap抓包（四）----------抓包主函数的实现-白红宇

利用libpcap抓包（四）----------抓包主函数的实现

阅读量：4126 次

发布时间：2019-05-25

本文共 2661 字，大约阅读时间需要 8 分钟。

main函数的实现，调用libpcap提供的库函数，抓取数据包，然后交给回调函数进行对数据包的解析

/******************************************************************************  文 件 名   : packetAnalyze.c  版 本 号   : V1.1  负 责 人   : Sophisticated  生成日期   : 2018年9月27日  最近修改   :  文件描述   : 使用libpcap抓取数据包  函数列表   :              main  修改历史   :  1.日    期   : 2018年9月27日    作    者   : Sophisticated    修改内容   : 创建文件******************************************************************************/#include
   
    #include
    
     #include
     
      #include"head.h"#include"callback.h"#define PROMISC 1/*过滤条件*/char filter_exp[128];/*抓包设备名称*/char *dev;/***************************************************************************** 函 数 名  : main 功能描述  : 抓取数据包主函数 输入参数  : 无 输出参数  : 无 返 回 值  :  调用函数  :  被调函数  :   修改历史      :  1.日    期   : 2018年9月27日    作    者   : Sophisticated    审 核 人   : #    修改内容   : 新生成函数*****************************************************************************/int main(int argc, int *argv[]){
   	pcap_t *pcap;	char errbuf[PCAP_ERRBUF_SIZE];	struct pcap_pkthdr hdr;	pcap_if_t *alldevs;	struct bpf_program bpf_p;	bpf_u_int32 net;	bpf_u_int32 mask;	/*find the device to capture packet*/	if (pcap_findalldevs(&alldevs, errbuf) == -1)	{
   		print("no device !\n");	}		/*默认取第一个网络设备*/	dev = alldevs->name;    //dev = "br0";      	/*open the device*/	pcap = pcap_open_live(dev, SNAP_LEN, PROMISC, 0, errbuf);	if (pcap == NULL)	{
   		print("open error!\n");		return;	}	if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1)	{
           print("Could not get netmask for device!\n");        net = 0;        mask = 0;	}    if (argc > 1)    {
           int i;        for (i = 1; i < argc; i++)        {
               strncat(filter_exp, argv[i], 100);            strncat(filter_exp, " ", 100);        }    }            if (pcap_compile(pcap, &bpf_p, filter_exp, 0,net) == -1)    {
           print("Could not parse filter\n");        return;    }    if(pcap_setfilter(pcap, &bpf_p) == -1)    {
           print("Could not install filter\n");        return;    }    	int id = 0;		/*capture the packet until occure error*/	pcap_loop(pcap, -1, ethernet_callback, (u_char *)&id);	pcap_close(pcap);	return 0;}