wireshark - 使用 libwireshark 以编程方式获取 Wireshark 功能

Question

如果我想编写一个使用 Wireshark 功能的脚本，我会使用 tshark。我听说还有一个 libwireshark 可以在用 C 编写程序时使用，但是，就我的一生而言，我找不到任何文档!我尝试隔离wireshark源代码树中的库代码，但似乎代码组织得不是很好，并且这种隔离不存在(或者我没有找到它)。

我有两个问题:

我是否认为 libwireshark 确实可以用于以编程方式获取我可以从 wireshark/tshark 获得的任何功能？

您能否指出有关该主题的任何文档/教程/示例？即使是几个简单的例子也能起到很大的作用。如果做不到这一点，你能指出我如何在wireshark源代码树中找到自己的方式吗？

Answer 1

是的!
您可以使用 libwireshark 获得该功能。
我已经编写了整个代码来做同样的事情。
它很好用。