c - 我程序中的 Wireshark tcap 解剖器

Question

我在 SS7 项目上工作，到了需要创建 tcap 解析器/解析器的地步，所以我想在我的源代码中使用 wireshark 开发文件。

这可能吗？如果是？我该怎么做？有教程吗？

Answer 1

http://www.tcpdump.org/拥有所有需要的信息。

您需要使用 libpcap如此处所述:http://www.tcpdump.org/pcap3_man.html

我想 pcap_open_offline 是一个好的开始，然后您可以使用相关函数来获取转储文件中包含的结构化数据。使用相同的库，您还可以直接从您的应用程序中捕获。

在相关说明中，wireshark 和 tshark 允许将 pcap 文件导出为 xml，如果您愿意，您也可以使用这种格式而不是二进制 pcap。