Winpcap的Kernel Buffer和其他的Buffer设置

来源:互联网 发布:淘宝客服工作流程视频 编辑:程序博客网 时间:2024/06/05 00:48
       在pcap中都存在Kernel Buffer和User Buffer的概念,Kernel Buffer提供给驱动层来缓存网卡上抓的包,而用户Buffer是用来和用户应用程序进行交互,将数据通过UserBuffer提供给用户。
int pcap_setbuff(pcap_t*  p,int dim);

        Set the size of the kernel buffer associated with an adapter. dim specifies the size of the buffer in bytes. The return value is 0 when the call succeeds, -1 otherwise. If an old buffer was already created with a previous call to pcap_setbuff(), it is deleted and its content is discarded. pcap_open_live() creates a 1 MByte buffer by default.

       这个接口是Winpcap的扩展,用来设置Windows Kernel buffer的大小,但Linux系统下,并不可用。
       PCAP_BUF_SIZE是Winpcap的编译宏,用来保存address,port,接口名称等信息,默认是1024。
       Snaplen是pcap_open_live的一个参数,用来定义抓包Buffer的大小,一般设置成65535。