以下是我的代码的简短版本：int sock = socket(AF_INET, SOCK_DGRAM, 0);struct bpf_program bpf_prog;
pcap_compile(pcap, &bpf_prog, filter, 0, PCAP_NETMASK_
浏览 3提问于2014-07-01得票数 3
2回答
使用dpkt解析pcap文件
、、、、
我正在做一个任务，我必须解析一个pcap文件，我正在使用dpkt来做这件事。我刚开始接触网络，所以我很难调试代码/入门。第一组代码：f = open(filename) eth = dpkt.ethernet.Ethernet(buf) tcp = ip.dat
浏览 5提问于2016-06-17得票数 0
1回答
int init_capture() {char *dev;pcap_t* descr;struct pcap_pkthdr hdr; /* pcap.h */struct bpf_program== NULL) {
printf("<
浏览 2提问于2012-04-06得票数 0
回答已采纳
1回答
我有一个使用pcap文件的c++程序(在linux上执行)。处理来自此pcap文件的每个数据包，并在文本文件中生成结果。我写了一个脚本，用不同的输入参数运行这个程序的两个实例。问题是，在我的程序中，我硬编码了pcap文件名。因此，在两个CPU上都会打开pcap文件，并从中读取数据包。我希望这两个程序打开相同的pcap文件进行读取，这种情况只发生一次，即打开pcap文件，并且每个包都被发送到在CPU1和CPU2上运行的
浏览 1提问于2014-07-17得票数 0
我在找一些关于pcap-ng的信息。有没有用于pcap-ng的工具/库？
如何将pcap转换为pcap-ng，将pcap-ng转换为pcap？
浏览 51提问于2013-08-01得票数 5
回答已采纳
1回答
我正在经历以下情况:我使用我的网络接口之一的pcap_open_live()打开。然后，我正在为pcap编译一个过滤器，只用于捕获指定的以太网类型(ether proto 0x1234)。现在我要启动pcap_loop()了。回调函数执行的唯一方法是通过pcap_inject()发送帧.(帧被硬编码为全局char数组)。因此，pcap平均需要大约3毫秒来处理接收到的帧，并调用回调函数来发送新帧。我想[不得不]减少那个延误。以下是我已经尝试过的东西：
在pcap_op
浏览 1提问于2016-04-13得票数 4
回答已采纳
最初我们被指示使用libpcap来做这件事，但我们刚刚被一位大学技术人员告知，在当前安装(Arch linux)中不能使用libpcap。
浏览 4提问于2011-07-19得票数 0
回答已采纳
1回答
我需要从Linux机器上的所有网络接口捕获数据包。为了做到这一点，我计划使用pcap_open_live() API并将“任意”作为设备参数传递。我有不同类型的端口:以太网端口(例如eth0)和GRE隧道(例如tun0)来自不同类型接口的数据包具有不同的报头格式：
如何向pcap_loop()回调处理程序签入我得到的数据包报头类型？
浏览 7提问于2012-01-24得票数 3
回答已采纳
1回答
设置无线接口但捕获以太网数据
、、、、
/sniffer wlan0pcap_t* handler = NULL;
printf("ETHERNET\n");
else if (datalink_value
浏览 1提问于2015-02-25得票数 0
回答已采纳
公共静态空洞主(String[] args) {
列表alldevs =新的ArrayList()；StringBuilder errbuff =新的StringBuilder()；int r= Pcap.findAllDevs(alldevs，errbuff)；//=1 check (r == Pcap.NOT_OK alldevs.isEmpty()){ System.err.printf(“第一次错误检查：%s\n"，errbuff.toString()；返回；} PcapIf设备= alldevs.get(1)；
浏览 3提问于2013-07-01得票数 0
回答已采纳
1回答
我正在尝试使用libpcap来嗅探一些“网络接口”(包括回送)。我的问题是:有没有办法确切地知道这些数据包来自哪个端口，而不必查看它们的内容？例如，我是否可以设置
浏览 2提问于2012-05-04得票数 1
回答已采纳
问题陈述 Tx excessive retries:4 Invalid misc:415 Missed beacon:0 在我的程序中，我使用mon0在设备pcap_create当我使用pcap_can_set_rfmon()方法检查是否可以设置rfmon时，它返回正。然后，我使用pcap_set_rfmon()方法设置rfmon，
浏览 2提问于2014-03-21得票数 6
回答已采纳
我们希望在下为Linux构建MacOS。
..gopacket/pcap/pcap.go:30:22: undefined: pcapErrorNotActivated..gopacket/pcap/pcap.go:52:17: undefined: pcapTPtr
..gopacket/pcap&
浏览 22提问于2021-08-20得票数 1
我有一个正在运行的应用程序，它需要在我的本地平台(运行Ubuntu18.4)和重新编译的应用程序(在FreeBSD平台上运行)上正确执行。通过查看数据包中始终存在于我的数据中的ICMP报头中的数据，我在收到数据包后适应了软件上的差异。知道该数据的偏移量将通知有关标头大小的决定。但是，我感到困扰的是，有一个我无法理解的区别。有没有人能告诉我为什么会有4或14字节的差异？
我浏览了网页，寻找一个解释，但没有找到任何可以证明这种差异的理由。即使是F
浏览 1提问于2019-09-28得票数 1
/AndroidManifest.xml arm64-v8a > <=：pcap <= pcap-linux.cjni/libpcap-pcap-linux.c:118:0：>警告：" _GNU_SOURCE“重新定义的_GNU_SOURCE^>0 :0:0:注意:这是以前的>定义arm64-v8a编译: pcap <=pcap linux.c> arm64-v8a编译的位置
浏览 3提问于2015-09-09得票数 0
回答已采纳
1回答
覆盆子进口瓶盖
、、
我试图加载python库pypcap1.2.2的模块pcap，但是当我试图导入它时，我得到了以下错误：Traceback (most recent call last):File "<stdin>", line 1, in <module> File &
浏览 1提问于2018-06-22得票数 1
回答已采纳
1回答
我想分析网络流量，但不是通过连接它，只想打开wifi，并在混杂模式下嗅探数据包(IEEE 802.11帧)。我尝试过libpcap，但它可能在内部更改datalinktype，因为我在当我这么做的时候
printf("%s", pcap_datalink_val_to_name( pcap_datalink(d
浏览 2提问于2012-10-29得票数 1
回答已采纳
1回答
,ER,filename);}pcap-linux.c:(.text+0xcd4): undefinedreference to 'nl_handle_alloc'pcap-linux.c:(.te
浏览 3提问于2018-03-29得票数 1
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号