TCPDUMP/LIBPCAP 3-PCAP's MAN手册(1)

概要

#include <pcap/pcap.h>

说明

PCAP提供为抓包系统提供高级接口。网络上的所有数据包，即使是发往其他主机的数据包，都可以通过这种机制访问。它还支持将捕获的数据包保存到“savefile”，和从“savefile”中读取数据包。

打开捕获句柄用于读取

调用 pcap_create() 给定应执行捕获的网络或者其他接口名称，以打开一个用于实时捕获的句柄，在其上设置适合的选项，然后使用 pcap_activate() 启动句柄。

调用 pcap_findalldevs() 来获得可以打开实时捕获设备列表，调用 pcap_freealldevs() 以释放 pcap_findalldevs() 返回的设备列表，pcap_lookupdev() 会返回列表中非回环接口的第一个设备。

调用 pcap_open_offline() 时给定“保存文件”的路径名，以打开一个用于读取网络包的“savefile”的句柄；调用 pcap_fopen_offline() 时给定一个来源于一个已打开的用于读取的文件的 FILE * 参数（fopen），来为 “savefile” 建立句柄。

调用 pcap_open_dead() 来获取一个用在需要 pcap_t 类型作参数的函数中的 “fake” pcap_t，例如打开一个 “savefile” 用于写 和 编译一个过滤器表达式的函数。

pcap_create(), pcap_open_offline(), pcap_fopen_offline(), and pcap_open_dead() 返回一个指向 pcap_t 类型的指针， 该指针是句柄，用于从捕获的数据流或者 “savefile” 中读取数据包和查找捕获的数据流或者 “savefile” 的信息。要关闭句柄，使用 pcap_close().