linux下的libpcap编程

同一节目能成功在openSUSE 12.1（64）虽然不能在Fedora上运行16（64）在Fedora 16上运行，它显示“错误调用使用pcap_compile” 我不知道这些操作系统有什么区别，我认为它们是完全一样的，但我确定Opensuse 12.1可以成功过滤并捕获数据包。linux下的libpcap编程

int init_capture() { 
int i; 
char *dev; 
char errbuf[PCAP_ERRBUF_SIZE]; 
pcap_t* descr; 
const u_char *packet; 
struct pcap_pkthdr hdr; /* pcap.h */ 
struct ether_header *eptr; /* net/ethernet.h */ 
struct bpf_program fp; 
char portfilter[20]= "dst port 1521"; 
bpf_u_int32 maskp; 
bpf_u_int32 netp; 
/* grab a device to peak into... */ 
dev = pcap_lookupdev(errbuf); 
if (dev == NULL) { 
    printf("%s\n", errbuf); 
    exit(1); 
} 
pcap_lookupnet(dev,&netp,&maskp,errbuf); 
/* open device for reading */ 
descr = pcap_open_live(dev, BUFSIZ, 0, -1, errbuf); 
if (descr == NULL) { 
    printf("pcap_open_live(): %s\n", errbuf); 
    exit(1); 
} 
if (pcap_compile(descr,&fp,portfilter,0,netp) == -1) 
{ 
    printf("Err calling pcap_compile\n"); 
    exit(1); 
} 
if (pcap_setfilter(descr,&fp) == -1) 
{ 
    printf("Err setting filter \n"); 
    exit(1); 
} 

/* allright here we call pcap_loop(..) and pass in our callback function */ 
/* int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user)*/ 
/* If you are wondering what the user argument is all about, so am I!! */ 
pcap_loop(descr, -1, capture_callback, NULL); 

fprintf(stdout, "\nDone processing packets... wheew!\n"); 
return 0;

}

来源

2012-04-06 user1111073

如果pcap_compile()失败，你应该做的

printf("Err calling pcap_compile: %s\n", pcap_geterr(descr));

，看看它的报告有什么问题。这可能有助于我们确定Fedora发生了什么问题;不知道什么是是，很难确定如何解决它 - 该过滤器应该适用于任何支持IP的链路层类型，并且pcap_lookupdev()应该总是返回这样的设备。

但是，如果您打开的设备没有分配IPv4地址，则pcap_lookupnet()可能会失败。如果失败，你可能只需要传入netp和maskp即可 - 在调用pcap_lookupnet()之前，您可以将它们初始化为0。 不应该有所作为，但是 - 网络和掩码不应该用于像dst port 1521这样的过滤器。

（顺便说一句，-1是不是一个有效的超时参数为pcap_open_live() - 我会用1000代替 - 但这可能是在Linux上确定;如果它是无效的，打开将失败，但打开不失败对你来说，因为它在报告pcap_compile()中的错误。）

来源

2012-04-18 20:17:15

linux下的libpcap编程

回答

相关问题