在WinPcap的工作，pcap_open并不总是返回一个指针

我使用Winpcap的工作的一个数据包嗅探器在C Sharp，这是确切的代码：在WinPcap的工作，pcap_open并不总是返回一个指针

[DllImport("wpcap.dll", CallingConvention = CallingConvention.Cdecl, CharSet = CharSet.Ansi)] 
     public static extern IntPtr pcap_open(char[] devicename, int size, int mode, int timeout, ref IntPtr auth, ref IntPtr errbuf); 

string devicename = "\\Device\\NPF_{EADB4C21-B0AF-4EF2-86AB-80A37F399D1C}"; 
IntPtr errbuf = IntPtr.Zero, auth = IntPtr.Zero, iface; 
try 
{ 
    iface = pcap_open(devicename.ToCharArray(), 65536, 1, 1000, ref auth, ref errbuf); 
} 
catch (Exception er) { return; }

pcap_open并不总是返回一个有效的指针我网络接口。有时它返回NULL（0）。它用来显示“PInvoke检测到堆栈不平衡...”，我通过改变调用约定来纠正这一点。我甚至确保devicename中使用的char是1字节(charset ansi)。仍然有问题。只是一个观察：每当我调试它，它总是返回一个有效的指针，但是当我不这样做时，它将返回40％的时间。

我已经检查了所有在& out，google搜索了很多但找不出任何东西。有什么可能会丢失？最糟糕的部分是我甚至无法抓住例外来正确处理它。有人有答案吗？

来源

2011-09-03 Rushil

如果pcap_open返回0，则表示存在错误，并且如果它不为空，它将被写入errbuf。

分配用于它的一些存储器（至少PCAP_ERRBUF_SIZE是256个字节），例如，用在that answer给出的方法则显示错误串或尝试类似的东西（与串/ StringBuilder的）：

[DllImport("wpcap.dll", CallingConvention = CallingConvention.Cdecl, CharSet = CharSet.Ansi)] 
public static extern IntPtr pcap_open(string devicename, int size, int mode, int timeout, IntPtr auth, StringBuilder errbuf); 

string devicename = "\\Device\\NPF_{EADB4C21-B0AF-4EF2-86AB-80A37F399D1C}"; 
try 
{ 
    StringBuilder errbuf=new StringBuilder(256); 
    iface = pcap_open(devicename, 65536, 1, 1000, IntPtr.Zero, errbuf); 
    Console.WriteLine(errbuf.ToString()); 
} 
catch (Exception er) { return; }

来源

2011-09-03 01:40:23 alexisdm

我做到了。它将屏幕上的垃圾字符拼凑起来。我会发布代码 – Rushil

'errbuf = Marshal.AllocHGlobal（256）; 尝试 iface = pcap_open（devicename.ToCharArray（），65536,1000，auth，errbuf）; char [] buf = new char [256]; Marshal.Copy（errbuf，buf，0,256）; （int a = 0; a <256; a ++） Console.Write（（char）buf [a] +“”）; } catch（Exception er）{return; }' – Rushil

@Rushil我为你的字符编码问题编辑了我的答案。根据winpcap的源代码，似乎pcap_open甚至不检查errbuf是否为空，它只是假设它是有效的并且可以容纳256个字符。 – alexisdm

这可能是有某种合法性错误。你有没有尝试将iface设置为IntPtr.Zero，然后检查你是否对IntPtr.Zero调用pcap_open？如果它设置为null，那么你也应该能够检查null。

当它为空时，它看起来像你想要将errorBuf转换为字符串来查看错误消息是什么。

来源

2011-09-03 01:40:23

我试着用'if（（int）iface == 0）检查'return;'异常仍然无法捕获。怪异 – Rushil

^if条件在catch块内，但控件根本没有进入catch块。 – Rushil

在WinPcap的工作，pcap_open并不总是返回一个指针

回答

相关问题