个人中心
文章发布
退出
作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误，当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
39
4
我开始了一个需要使用网络级数据包的项目，例如 IP/ICMP/UDP/TCP 数据包。
有两种主要的处理方法:原始套接字和 Winpcap/libpcap。
我知道 pcap 在操作系统上安装了一个驱动程序并允许程序员捕获和发送数据包。另一方面，原始套接字在 Windows 7 或更高版本中有一些限制。
该项目需要向路由器发送一些IP/ICMP/UDP/TCP 数据包并分析响应，例如IP-Identifier、TTL、...。我还希望它能在 Linux 和 Windows 中运行。
您能列出这两种方法的比较吗？
最佳答案
如果您希望代码可移植，则不能使用原始套接字 API(这在 Linux 和 Windows 上有很大不同)。 Winpcap 通常与 libpcap 兼容，考虑到它的作用，pcap API 通常是合理的。
关于java - winpcap/libpcap 与原始套接字，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9367869/
39
4
0
我的程序像这样使用 libpcap: while pcaket = pcap_next() { ... (modify the pcaket and do checksum) ... pcap_sen
我正在为一个流量非常大的网络编写监控程序(高清视频通过网络流式传输)。大多数数据包都非常大，我只想查看 header (仅限 IP 和 UDP/TCP)。当然，我想避免复制整个数据的开销。 libpc
我对原始套接字和 libcap 的使用感到有点困惑。任何人都可以简单地指出使用两者的优点。我读了几个链接，但是，它让我感到困惑。 最佳答案 libpcap 在不同的操作系统上使用不同的机制。在 Lin
我在项目中看到了这种代码: while (1) { l_numPkts = pcap_next_ex( m_pcapHandle, &header, &pkt_data); //do some
我想使用 libpcap 使用 gcc 选项 -m32 将 .c 文件编译为 32 位可执行文件机器是linux 64位 fedora 16 但是，我收到以下错误 [root@fdf source]#
我只想从我的系统中嗅探传出的“TCP-ACK”数据包。因此，我在 lib-pcap 程序中将过滤器表达式设置为: char filter_exp[] = "src host 172.16.0.1 an
我正在尝试使用交叉编译器 arm-linux-gcc 编译 libpcap。当我运行“make”时出现错误: ./pcap-linux.c:254:14: conflicting types for
我正在编写相当简单的pcap“实时”捕获引擎，但是pcap_dispatch的数据包处理回调实现应花费相对较长的时间进行处理。 pcap是否在单独的线程中运行每个“pcap_handler”回调？如果
我正在使用 lib-pcap 库来安装/卸载过滤器。 为了安装 pcap 过滤器，我使用pcap_compile 后接 pcap_setfilter，效果很好。 对于卸载过滤器，我使用 pcap_fr
pcap_next 是否显示已发送的数据包？ 例如:如果我在 libpcap 监听数据包时 ping google.com，然后运行 pcap_next 两次，返回的值将都是数据包，还是其中一个为
我正在尝试使用 libpcap 打印确认号。我确实知道我会得到与我在 pcap 文件中看到的不同的确认号。我的问题是，在 pcap 文件中，编号为 10、11 和 12 的数据包具有不同的 ack 编
我是 libpcap 的新手。 我正在使用这个库来捕获数据包，下面是我编写的捕获数据包的代码。 我正在窃听的接口(interface)总是充满arp数据包，因此总是有数据包到达该接口(interfac
使用 pcap，我声明了 rtp 结构，当我尝试指向数据包的这个区域时，我发现根据我的声明，它以不同的方式工作。 我写的是: struct udphdr *udp; struct rtphdr *rt
我想拦截来自用户空间的网络流量，所以我使用了 libpcap API 来捕获 tcp/ip 数据包。现在我只是在注册的回调中捕获有关数据包 header 和有效负载的信息。我如何使用此回调来阻止流量或
有人可以给我指出一个好的起点来了解 libpcap 如何从网络驱动程序获取数据包吗？我打算用快速实现替换接收函数。 最佳答案 “接收函数”是: 标准驱动程序接收函数，与用于接收数据包并将其交给常规网络
我用库 libpcap(Ubuntu, c) 捕获了信标帧 我将 wlan 模式更改为通过以下函数调用进行监控和捕获 // 3000 is large enough number for test p
我正在使用 libpcap 捕获特定端口上的所有数据包。但是我需要分开并清楚地知道我的设备正在发送哪些数据包，以及它正在接收哪些数据包。实际上，我使用 pcap_close() 来捕获数据包，而且效果
我正在尝试用 C 解析一个 pcap 文件。我不想使用 libpcap。但出于某种原因，我无法做到。你知道我该怎么做吗？这是我的尝试: fseek(f,24,0); while(countcaplen
我遇到了以下情况:我用 pcap_open_live() 打开我的网络接口(interface)之一。然后我正在为 pcap 编译一个过滤器，只捕获指定的以太网类型(ether proto 0x123
我正在尝试编写一个 c++ 应用程序 (linux) 来捕获无线数据包以及相关的信号强度(以 dBm 为单位)。捕获部分很简单，但问题是我找不到任何关于如何获取每个数据包信号强度的文档。 它是标题的一
我是一名优秀的程序员,十分优秀！