c++ - Winpcap - pcap_next_ex 与 pcap_loop

Question

我有一个问题，假设我有一个线程可以捕获数据包并自行处理它们。

使用 pcap_next_ex:我会使用一个循环，我会在每次交互中处理数据包，假设我调用 Sleep(200) 来模拟这些东西。使用 pcap_next_ex 我会在丢失数据包的时刻到达。

使用pcap_loop:我会为每个传入的数据包使用回调到数据包处理程序，它会像事件一样工作。在数据包处理程序中，我会处理数据包并假设我调用 Sleep(200) 来模拟这些东西。我会丢失数据包吗？

Answer 1

是的。

pcap_next_ex 和 pcap_loop 调用相同的内部函数，从环形缓冲区读取数据包。区别仅在于前者返回数据包而后者用数据包调用回调。

pcap_loop 在与调用 pcap_loop 的线程相同的线程中调用回调，并在读取下一个数据包之前等待回调完成其任务。因此，如果回调时间过长，pcap_loop 无法足够频繁地读取数据包，从而导致丢包的可能性更大。