Winpcap 編程

1、網(wǎng)絡(luò)編程技術(shù)Winpcap主要數(shù)據(jù)結(jié)構(gòu)1） typedef struct _ADAPTERADAPTER /描述一個網(wǎng)絡(luò)適配器；2） typedef struct _PACKET PACKET /描述一組網(wǎng)絡(luò)數(shù)據(jù)報的結(jié)構(gòu)；3） typedef struct NetType NetType /描述網(wǎng)絡(luò)類型的數(shù)據(jù)結(jié)構(gòu)；4） typedef struct npf_if_addr npf_if_addr/描述一個網(wǎng)絡(luò)適配器的ip地址；5） struct bpf_hdr /數(shù)據(jù)報頭部；6） struct bpf_stat/當(dāng)前捕獲數(shù)據(jù)報的統(tǒng)計信息。1網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù)1）int pcap

2、_findalldevs ( pcap_if_t * alldevsp, char * errbuf) 功能：列出當(dāng)前所有可用的網(wǎng)絡(luò)設(shè)備（網(wǎng)卡） 所在頭文件：pcap.h 參數(shù)說明： pcap_if_t * alldevsp 指向pcap_if_t結(jié)構(gòu)列表的指針的地址。實際使用時，聲明一個pcap_if_t結(jié)構(gòu)的指針（pcap_if_t * alldevsp），然后把該地址作為參數(shù)傳入即可（&alldevsp）。char * errbuf 錯誤緩沖區(qū)，要求長度至少為PCAP_ERRBUF_SIZE 字節(jié) 返回值： 1：出錯，將會向錯誤緩沖中填充錯誤信息，錯誤信息為ASCII碼，可以直接打印出來

3、。 0：正確返回，可以使用alldevsp訪問所有網(wǎng)絡(luò)硬件 2網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù)pcap_if的結(jié)構(gòu)Struct pcap_if struct pcap_if *next; char *name; chat *description; struct pcap_addr address; u_int flags;也可以用pcap_if_t 代替pcap_if3網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù)2） pcap_t*pcap_open_live(char*device,intsnaplen,intpromisc, intto_ms,char*errbuf); 獲取一個包捕捉句柄，類似

4、文件操作函數(shù)使用的文件句柄。 device指定網(wǎng)絡(luò)接口設(shè)備名。 snaplen指定單包最大捕捉字節(jié)數(shù)。 promisc指定網(wǎng)絡(luò)接口進(jìn)入混雜模式。 to_ms指定毫秒級讀超時，0可能代表永不超時。 errbuf包含失敗原因。 如果調(diào)用失敗返回NULL， 。4網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù)2） pcap_t*pcap_open_live(char*device,intsnaplen,intpromisc, intto_ms,char*errbuf); 獲取一個包捕捉句柄，類似文件操作函數(shù)使用的文件句柄。 device指定網(wǎng)絡(luò)接口設(shè)備名。 snaplen指定單包最大捕捉字節(jié)數(shù)。 promisc指

5、定網(wǎng)絡(luò)接口進(jìn)入混雜模式。 to_ms指定毫秒級讀超時，0可能代表永不超時。 errbuf包含失敗原因。 如果調(diào)用失敗返回NULL。3）voidpcap_close(pcap_t *p)該函數(shù)用于關(guān)閉pcap_open_live()獲取的包捕捉句柄，釋放相關(guān)資源。5網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù)4）intpcap_lookupnet(char*device,bpf_u_int32*netp, bpf_u_int32*maskp,char*errbuf); 該函數(shù)用于獲取指定網(wǎng)絡(luò)接口的IP地址、子網(wǎng)掩碼。5）intpcap_compile(pcap_t*p,structbpf_program*

6、fp,char*str, intoptimize,bpf_u_int32netmask); 該函數(shù)用于解析過濾規(guī)則串，填寫bpf_program結(jié)構(gòu)。str指向過濾規(guī)則串。6）intpcap_setfilter(pcap_t*p,structbpf_program*fp); 該函數(shù)用于設(shè)置pcap_compile()解析完畢的過濾規(guī)則，完全可以自己提供過濾規(guī)則，無須pcap_compile()介入6網(wǎng)絡(luò)編程技術(shù)Winpcap主要函數(shù) 7) intpcap_dispatch(pcap_t*p,intcnt,pcap_handlercallback, u_char*user); 捕捉報文以及分發(fā)報文到預(yù)先指定好的處理函數(shù)(回調(diào)函數(shù))。 pcap_dispatch()接