C 指针和内存(PCAP 和数据包处理)

Question

这是我的第一个 C 应用程序，请原谅我的一些无知。出于速度原因，我正在努力将基于 Python 的 libpcap 应用程序移植到 C。我在理解如何从数据包中提取信息时遇到问题。它以 u_char 的形式出现在我的处理程序函数中，您可以从那里修改它。在 python 中，我只是将“字符串”切片并以这种方式提取我的信息，但我不知道如何继续。

例如，如何从以太网帧中提取目标和源 MAC 地址(分别为字节 0-6 和 7-11)。现在我有:

void handle_sniffed(u_char *args, const struct pcap_pkthdr *header, const u_char *packet) {
    u_char *mac_dst = malloc(6*sizeof(u_char));
    u_char *mac_src = malloc(6*sizeof(u_char));
    memcpy(mac_dst, packet, 6);
    memcpy(mac_src, packet+6, 6);
}

我这样做是否正确，现在如何显示 MAC 地址，例如使用 printf？

Answer 1

我认为你做得很好，memcpy()属性很好，malloc()是正确的。你可以使用 inline function像这样分配内存安全/检查分配(你应该检查每个分配):

inline void* s_malloc(size_t size){
    void *ptr = malloc( size);
    if( !ptr){
         printf( "Allocation failed");
         exit(1);
    }
    return ptr;
}

_{您也可以为此编写宏，但您可能无法将其用作函数。如果你们有更好的方法，我很乐意扩展/编辑。}

无论如何，回答你的问题。如何输出MAC地址。这是 prinf() 的手册，看看 x resp。 X 格式。输出十进制数。

在您想要打印一个字符长的数字之前，它一直很好用。因此，让我们告诉 printf() 打印精度为 2 的数字 .2。而且我们还需要告诉它应该是“左边”填充而不是“右边的小数位”，即-(检查手册中的所有内容)。所以打印一个字节MAC的完整字符串是:%-.2X。完整的例子是:

#include <stdio.h>

int main(){
    unsigned char data[6] = {0x00, 0xab, 0x03, 0xff, 0xba, 0x10};
    printf( "%-.2X:%-.2X:%-.2X:%-.2X:%-.2X:%-.2X\n", data[0], data[1], data[2],
           data[3], data[4], data[5]);

    return 0;
}

结果:

[vyktor@grepfruit tmp]$ gcc -Wall src.cpp && ./a.out 
00:AB:03:FF:BA:10

为了加快速度，您可以像这样构建函数:

void print_mac( const unsigned char *data){
    printf( "%-.2X:%-.2X:%-.2X:%-.2X:%-.2X:%-.2X\n", data[0], data[1], data[2],
           data[3], data[4], data[5]);
}

// Usage example:
printf( "SrcMAC: ");
print_mac(packet+6);
printf( "DstMAC: ");
print_mac(packet);

_{当然可能有更好的方法来做到这一点。我试着把这个说清楚并且有教育意义，如果你有什么不明白的，请随时在评论中提问}