当前位置:   article > 正文

抓包函数-pcap_next_pcap_next_ex

pcap_next_ex


抓包函数
       pcap_next_ex, pcap_next 抓包

       #include <pcap/pcap.h>

       int pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header,
               const u_char **pkt_data);
       const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h);

       pcap_next_ex()从网卡上读包,成功获取,则参数pkt_header指向一段内存,该内存是关于包的一些信息,参数pkt_data指向抓到的数据报文
       pcap_next()抓包(类似抓包函数pcap_dispatch,指定参数cnt为1),返回一个无符号指针指向抓取到的数据,参数h为包的一些基本信息
     
返回值:pcap_next_ex()
 返回值1  成功抓取到包
 返回值0  表示抓包超时
        返回值-1 抓包出错,可调用 pcap_geterr()或者pcap_perror()来调试出错信息
        返回值-2 文件中包已经读取完毕
        pcap_next()
        成功则返回指向数据包的指针
        出错则返回控指针,抓包出错,从网卡上抓不到包(包因为过滤条件都被丢弃了,超时了,抓包句柄指向的网卡不支持阻塞模式而且没有任何包经过该网卡),在文件中没有包,没有有效地方法来判断该函数出错的原因

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/162468
推荐阅读
相关标签
  

闽ICP备14008679号