在C++程序中生成pcapng文件

我有一个C++程序，能够生成pcap文件。但是，我想在录制的帧中嵌入更多信息，并且我知道新格式pcapng允许向帧添加任意注释，我希望利用这些注释。我也明白能够生成pcapng文件，但我找不到任何参考，教程或示例。我的需求非常简单：我只需要打开一个pcapng文件，每隔一段时间将一个数据包转储到该文件中，然后关闭它。你从哪里开始有什么有用的参考？在C++程序中生成pcapng文件

来源

2016-08-03 Giovanni Mascellani

一些尝试和错误和读取头文件，我想出了这个测试片段后：

#include <sys/time.h> 
#include <string.h> 
#include <wiretap/wtap.h> 

int main() { 

    int err; 
    wtap_dumper *dumper = wtap_dump_open_ng("test.pcapng", WTAP_FILE_TYPE_SUBTYPE_PCAPNG, WTAP_ENCAP_ETHERNET, 65535, 1, NULL, NULL, NULL, &err); 

    char *packet = "helloworld"; 
    char *err_info; 
    struct wtap_pkthdr header; 
    wtap_phdr_init(&header); 
    header.caplen = strlen(packet); 
    header.len = strlen(packet); 
    gettimeofday(&header.ts, NULL); 
    header.opt_comment = "how are you?"; 
    wtap_dump(dumper, &header, packet, &err, &err_info); 
    wtap_phdr_cleanup(&header); 

    wtap_dump_close(dumper, &err); 

    return 0; 

}

我不认为这是好的代码，但仅仅是对我的作品（当然它会生成无效的数据包）。此外，目前没有错误检查。

编译：

gcc -o test `pkg-config --cflags --libs wireshark` -lwiretap test.c

来源

2016-08-03 13:38:05

在C++程序中生成pcapng文件

回答

相关问题