WinPcap教程：(4)不用回调方式捕获数据包

本文所实现的功能和效果和上一讲的非常相似，但本文将用pcap_next_ex()函数代替上文的pcap_loop()  函数。        

pcap_loop()  函数是基于回调的原理来进行数据捕获，这是一种精妙的方法，并且在某些场合中，它是一种很好的选择。然而，处理回调有时候并不实用。它会增加程序的复杂度，特别是在拥有多线程的C++程序中。

可以通过直接调用pcap_next_ex()函数来获得一个数据包。只有当编程人员使用了pcap_next_ex()函数才能收到数据包。        

这个函数的参数和捕获回调函数的参数是一样的。它包含一个网络适配器的描述符和两个可以初始化和返回给用户的指针(一个指向     pcap_pkthdr结构体，另一个指向数据报数据的缓冲)。

 while((res = pcap_next_ex(adhandle,&header,&pkt_data))>=0)      {          if(res ==0){              //返回值为0代表接受数据包超时，重新循环继续接收printf("超时\n");            continue;        }else{            //运行到此处代表接受到正常从数据包，可以对包进行处理}}