c++ - pcap_dump 函数在与 pcap_loop 一起使用时不会被调用，pcap_dispatch 总是返回 0

Question

我只是想在 dev.str() 接口(interface)上捕获数据包并将其存储在一个文件中，该文件稍后可用于分析。

案例 1:pcap_loop- 当我使用 pcap_loop 时，它调用 pcap_dump 函数并无限次打印“inside pcap_dump()”这一行，最后崩溃。

案例 2:pcap_dispatch - 当我使用这个 pcap_dispatch 时，它总是返回 0 并且从未进入 pcap_dump 函数。

这是什么意思？我没有 pcap_setfilter。

请建议我如何解决这个问题。

 int main()
    {
         pthread_t thread;
         pthread_create(&thread, NULL,(void* (*)(void*))capture, NULL);

    return 0;
    }    

    void classname::capture()
    {
        pcapDeviceHandle = pcap_open_live(dev.c_str(), SNAP_LEN, 0, 1000, errbuf);

           pd = pcap_dump_open(pcapDeviceHandle, "filename.pcap");

        //returnvalue=pcap_dispatch(pcapDeviceHandle, 4, pcap_dump, (unsigned char *) pd);
        returnvalue=pcap_loop(pcapDeviceHandle, 4, pcap_dump, (unsigned char *) pd);

    pcap_dump_close(pd);
    pcap_close(pcapDeviceHandle);

    }

    void classname::pcap_dump(u_char *args, const struct pcap_pkthdr *header, const u_char *packet)
    {
          cout<<"inside pcapdump()"<<endl;
          pcap_dump(args, header, packet);
          cout<<"after pcapdump()"<<endl;
    }

Answer 1

第一种情况，递归调用pcap_dump，直到栈溢出:

void classname::pcap_dump(u_char *args, const struct pcap_pkthdr *header, const u_char *packet)
{
    cout<<"inside pcapdump()"<<endl;
    pcap_dump(args, header, packet); // <-- here classname::pcap_dump() calls itself
    cout<<"after pcapdump()"<<endl;
}

为了将数据包转储到某个地方，您必须调用适当的 pcap_dump功能。为此，请添加正确的范围，例如

void classname::pcap_dump(u_char *args, const struct pcap_pkthdr *header, const u_char *packet)
{
    cout<<"inside pcapdump()"<<endl;
    ::pcap_dump(args, header, packet);
    cout<<"after pcapdump()"<<endl;
}