0x00
這幾天要幫老師做一個基於Winpcap的工具, 然後就開始瞎搞Winpcap了。官方的文檔很給力啊, 而且還有一箇中文版的,中文版 地址請戳這裏示例的代碼也挺不錯的, 可以直接拿來做測試, 但是其中也有出現一些問題
0x01
下面是我在學習中碰到的一些問題
a.
pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1
//在執行這條語句時報錯說沒有定義, 然後去官方文檔找這個, 發現
//在remote-ext.h中有定義了, 但是
//在頭文件中有這麼幾行
#ifndef HAVE_REMOTE
#error Please do not include this file directly. Just
define HAVE_REMOTE and then include pcap.h
#endif
//於是 就在c中添加#define HAVE_REMOTE , 但是注意這個必須在#include 前添加定義。
暫時只有那麼點, 如果寫代碼過程中有問題再貼出來
0x02
花了一點時間把老師的項目寫完了,有些東西就不展示了,貼幾個
函數就差不多了
int startAnalyst();
int opendev();
int setfilter(pcap_t * ,pcap_if_t *,pcap_if_t *);
int dumpfiles(pcap_t* ,pcap_if_t * , pcap_if_t *);
int checknum(int, pcap_if_t *);
int doCompose(char *); // this function is get what you send ;
int doRead(char *);
int getReadSubject(char *, char*); //src ,des
int getReadTitle(char *, char *);
int getReadTo(char *, char *);
int getReadFrom(char *, char *);
int getComposeSubject(char *, char *); //src , des
int getComposeTitle(char *, char *); //src ,des
int getComposeTo(char *, char *);// src , des
int getComposeFrom(char *, char *); //src , des
int catchPackage();
void printMsg(char *, char *, char *, char *);
另外想說的是,winpcap的官方文檔還是有很多不錯的內容的, 基本上都可以拿來直接用。
我在使用內嵌循環抓包的時候,使用了一個static 數來記錄抓到的包, 因爲只是一個demo,所以只要有一定的數量就可以了。
還有嘛,就是這次聯繫除了學習了一下winpcap的相關內容其實就是在代碼風格上更加有層次感和模塊化了吧。
最後 感覺寫在這前幾行的函數聲明其實可以協商參數名的, 當然,如果只是自己看, 我覺得不寫也沒關係。
另外想要源碼的童鞋可以私信我。