Winpcap 编程

1、网络编程技术Winpcap主要数据结构1） typedef struct _ADAPTERADAPTER /描述一个网络适配器；2） typedef struct _PACKET PACKET /描述一组网络数据报的结构；3） typedef struct NetType NetType /描述网络类型的数据结构；4） typedef struct npf_if_addr npf_if_addr/描述一个网络适配器的ip地址；5） struct bpf_hdr /数据报头部；6） struct bpf_stat/当前捕获数据报的统计信息。1网络编程技术Winpcap主要函数1）int pcap

2、_findalldevs ( pcap_if_t * alldevsp, char * errbuf) 功能：列出当前所有可用的网络设备（网卡） 所在头文件：pcap.h 参数说明： pcap_if_t * alldevsp 指向pcap_if_t结构列表的指针的地址。实际使用时，声明一个pcap_if_t结构的指针（pcap_if_t * alldevsp），然后把该地址作为参数传入即可（&alldevsp）。char * errbuf 错误缓冲区，要求长度至少为PCAP_ERRBUF_SIZE 字节 返回值： 1：出错，将会向错误缓冲中填充错误信息，错误信息为ASCII码，可以直接打印出来

3、。 0：正确返回，可以使用alldevsp访问所有网络硬件 2网络编程技术Winpcap主要函数pcap_if的结构Struct pcap_if struct pcap_if *next; char *name; chat *description; struct pcap_addr address; u_int flags;也可以用pcap_if_t 代替pcap_if3网络编程技术Winpcap主要函数2） pcap_t*pcap_open_live(char*device,intsnaplen,intpromisc, intto_ms,char*errbuf); 获取一个包捕捉句柄，类似

4、文件操作函数使用的文件句柄。 device指定网络接口设备名。 snaplen指定单包最大捕捉字节数。 promisc指定网络接口进入混杂模式。 to_ms指定毫秒级读超时，0可能代表永不超时。 errbuf包含失败原因。 如果调用失败返回NULL， 。4网络编程技术Winpcap主要函数2） pcap_t*pcap_open_live(char*device,intsnaplen,intpromisc, intto_ms,char*errbuf); 获取一个包捕捉句柄，类似文件操作函数使用的文件句柄。 device指定网络接口设备名。 snaplen指定单包最大捕捉字节数。 promisc指

5、定网络接口进入混杂模式。 to_ms指定毫秒级读超时，0可能代表永不超时。 errbuf包含失败原因。 如果调用失败返回NULL。3）voidpcap_close(pcap_t *p)该函数用于关闭pcap_open_live()获取的包捕捉句柄，释放相关资源。5网络编程技术Winpcap主要函数4）intpcap_lookupnet(char*device,bpf_u_int32*netp, bpf_u_int32*maskp,char*errbuf); 该函数用于获取指定网络接口的IP地址、子网掩码。5）intpcap_compile(pcap_t*p,structbpf_program*

6、fp,char*str, intoptimize,bpf_u_int32netmask); 该函数用于解析过滤规则串，填写bpf_program结构。str指向过滤规则串。6）intpcap_setfilter(pcap_t*p,structbpf_program*fp); 该函数用于设置pcap_compile()解析完毕的过滤规则，完全可以自己提供过滤规则，无须pcap_compile()介入6网络编程技术Winpcap主要函数 7) intpcap_dispatch(pcap_t*p,intcnt,pcap_handlercallback, u_char*user); 捕捉报文以及分发报文到预先指定好的处理函数(回调函数)。 pcap_dispatch()接