Winpcap基础代码

Winpcap基础代码

    使用Winpcap进行网络数据的截获和发送都需要的一段代码：

#include<PCAP.H>
#pragma comment(lib, "wpcap.lib")
//#pragma comment(lib, "ws2_32.lib")

#include<iostream>
using namespace std;

//回调函数
void packet_handler(u_char*param,const struct pcap_pkthdr*header,const u_char*pkt_data);

int main()
{
    pcap_if_t *alldevs;
    pcap_if_t *d;
 char errbuf[PCAP_ERRBUF_SIZE];
 /* 获得网卡的列表 */
 if (pcap_findalldevs(&alldevs, errbuf) == -1){}
 /* 找到要选择的网卡结构 first NIC*/
    d=alldevs;//d->next
    pcap_t*adhandle;//记录打开的网卡
 /* 打开选择的网卡 */
 /*
    65536-max mac packet
    1-混杂模式
    1000-1s超时
 */
 if((adhandle=pcap_open_live(d->name,65536,1,1000,errbuf)) == NULL){}
 //提取子网掩码
    u_int netmask;
 if(d->addresses)
        netmask=((sockaddr_in*)d->addresses->netmask)->sin_addr.S_un.S_addr;
 else
        netmask=0xffffffff;//无效地址子网掩码全1
 /* 释放列表 */
    pcap_freealldevs(alldevs);

 /*--------------------------------------------------------------------------*/
    u_char data[100]={0};
 /* 发送数据报文 */
 int i=50000;
 while(i--)
        pcap_sendpacket(adhandle,data,100);

 /*--------------------------------------------------------------------------*/
 /* 抓取数据报文 */
 if(pcap_datalink(adhandle)!=DLT_EN10MB){}//以太网
 /* 配置过滤器 */
    bpf_program fcode;
 char packet_filter[]="ip and udp";
 //编译过滤规则
 if(pcap_compile(adhandle,&fcode,packet_filter,1,netmask)<0){}
 if(pcap_setfilter(adhandle,&fcode)<0){}
    pcap_loop(adhandle,0,packet_handler,NULL);
    pcap_close(adhandle);
 return 0;
}
void packet_handler(u_char*param,const struct pcap_pkthdr*header,const u_char*pkt_data)
{
 struct tm ltime;
 char timestr[16];
    time_t t=(time_t)header->ts.tv_sec;
    localtime_s(&ltime,&t);
 /* 将时间戳转变为易读的标准格式*/
    strftime( timestr, sizeof timestr, "%H:%M:%S", &ltime);
    printf("%s,%.6d len:%d caplen:%dn", timestr, header->ts.tv_usec, header->len,header->caplen); 
}

    Winpcap参考手册链接：http://www.ferrisxu.com/WinPcap/html/index.html