pcap
pcap
這個抓包庫給抓包系統提供了一個高層次的介面。所有網路上的數據包，甚至是那些發送給其他主機的，通過這種機制，都是可以捕獲的。它也支持把捕獲的數據包保存為本地文件和從本地文件讀取信息。
這一步需要告訴程序我們的網卡介面，或者讓程序自己檢測。
下面這段程序檢測系統中所有可用的網卡介面並且逐一列印名稱和描述信息。
注意：由於是底層的系統調用，所以需要root許可權。否則系統會檢測不到網卡。
pcap_findalldevs()；
代碼：
#include
#include
int main(int argc， char *argv[])
{
pcap_if_t *alldevs；
pcap_if_t *device；
char errbuf[PCAP_ERRBUF_SIZE]；
if(pcap_findalldevs(&alldevs， errbuf) == -1)
{
fprintf(stderr， "Error in pcap_findalldevs: %s\n"， errbuf)；
exit(EXIT_FAILURE)；
}
device = alldevs；
for(； device != NULL； device = device->next)
{
printf("Device name: %s\n"， device->name)；
printf("Description: %s\n"， device->description)；
}
pcap_freealldevs(alldevs)；
return 0；
}
個人不推薦用，官方也不推薦用pcap_lookupdev()來找網卡，windows 環境推薦 pcap_findalldevs_ex() 。
打開文件句柄使用
pcap_t *handle；
handle = pcap_open_live(device， 1000， 1， 1000， errbuf)；
if(handle == NULL)
{
fprintf(stderr， "Open device : %s failed: %s\n"， device， errbuf)；
exit(EXIT_FAILURE)；
}
sprintf(filter_exp， "ether dst//這裡是mac地址： %02x:%02x:%02x:%02x:%02x:%02x"
" and ether proto 0x8812//這裡是protocol協議"，
mac[0]，mac[1]，
mac[2]， mac[3]，
mac[4]， mac[5])；
if (pcap_compile(handle， &fp， filter_exp， 0， 0) == -1) {
fprintf(stderr， "Couldn't parse filter %s: %s\n"，
filter_exp， pcap_geterr(handle))；
exit(EXIT_FAILURE)；
}
if (pcap_setfilter(handle， &fp) == -1) {
fprintf(stderr， "Couldn't install filter %s: %s\n"，
filter_exp， pcap_geterr(handle))；
exit(EXIT_FAILURE)；
}
pcap_freecode(&fp)；
pcap_freealldevs(alldevs)；
pcap_setfilter()；
pcap_close（）；
