原型

int    pcap_next_ex(pcap_t *, struct pcap_pkthdr **, const u_char **);

参数

pcap_t *, //适配器
struct pcap_pkthdr **, //报文头
const u_char **;//报文内容

其中，

struct pcap_pkthdr {struct timeval ts;   /* time stamp */bpf_u_int32 caplen; /* length of portion present */bpf_u_int32 len; /* length of this packet (off wire) */
};

使用

//捕获数据包while ((res = pcap_next_ex(fp, &header, &pkt_data)) >= 0){//未捕获到数据，继续捕获if (res == 0)continue;else if (res == -1){std::cout << "捕获错误:" << pcap_geterr(fp) << std::endl;return -1;}//捕获到数据包，数据为pkt_datastd::cout << header->ts.tv_sec << " " << header->ts.tv_usec << " " << header->len << std::endl;}

完整代码见NPcap捕获数据包，pcap_next_ex

pcap_next_ex() 捕获数据包相关推荐

windows下手把手教你捕获数据包
希望通过这一系列的文章,能使得关于数据包的知识得以普及,所以这系列的每一篇文章我都会有由浅入深的解释.详细的分析.以及编码步骤,另外附上带有详细注释的源码文章作者:nirvana 经常看到论坛有人问 ...
手把手教你捕获数据包
原文链接:http://blog.csdn.net/piggyxp/article/details/24444 前言经常看到论坛有人问起关于数据包的截获.分析等问题,幸好本人也对此略有所知,也 ...
WinPcap笔记（5）：不用回调方法捕获数据包
这里使用pcap_next_ex()函数代替pcap_loop()函数来实现捕获数据包.pcap_loop()函数基于回调原理实现数据捕获,这是一种精妙的方法,并且在某些场合中,它是一种很好的选择. ...
WinPcap笔记（4）：打开适配器并捕获数据包
前面已经能够得到是设备的信息了,现在开始做真正有意义的事情:打开适配器并捕获数据包.这里将用到函数pcap_open(),下面是函数的具体格式: pcap_t* pcap_open ( const c ...
WinPcap学习（四）打开适配器并捕获数据包
打开设备的函数是pcap_open().下面参数snaplen,flags和to_ms的解释说明 snaplen制定要捕获数据包中的哪些部分.在一些操作系统中(比如xBSD和Win32),驱动可以被配 ...
java 捕获数据包,缓存从pcap捕获的数据包
我想要完成的事情: functionA:使用pcap捕获数据包 . 修改源/目标地址 . 重新计算校验和 . 注入pcap . functionB:创建两个线程 . 线程1发送一个魔术包以唤醒睡眠客户 ...
Linux系统捕获数据包流程
Linux系统捕获数据包流程为了提高数据包的捕获效率,瓶颈问题是一个需要非常关注的焦点.减少在捕获数据包过程中的瓶颈,就能够提高数据包捕获的整体性能.下面本文将以Linux操作系统为平台,分析捕获数 ...
打开适配器并捕获数据包
由前两节的铺垫,我们已经知道如何获取本地适配器的信息了,接下来我们来学习一下如何打开适配器并捕获数据包,听起来相当诱惑,那么咱们立刻进入主题吧!在贴源码之前先介绍一个将要用到的很重要的函数--pcap ...
WinPcap捕获数据包
首先使用pcap_open打开指定的网卡, 获取使用pcap_loop进行捕获数据包. // pcap_loop.cpp : 定义控制台应用程序的入口点. //#include "stdaf ...

pcap_next_ex() 捕获数据包

原型

参数

使用

pcap_next_ex() 捕获数据包相关推荐

最新文章

热门文章