winPcap编程之获取适配器信息(二)
首先要读一下这一页的东西:http://www.winpcap.org/docs/docs_412/html/group__wpcapsamps.html
可以结合中文版本看http://www.ferrisxu.com/WinPcap/html/group__wpcapsamps.html
创建一个使用 wpcap.dll 的应用程序
用 Microsoft Visual C++ 创建一个使用 wpcap.dll 的应用程序,需要按一下步骤:
- 在每一个使用了库的源程序中,将 pcap.h 头文件包含(include)进来。
- 如果你在程序中使用了WinPcap中提供给Win32平台的特有的函数, 记得在预处理中加入WPCAP 的定义。
- 如果你的程序使用了WinPcap的远程捕获功能,那么在预处理定义中加入HAVE_REMOTE。不要直接把remote-ext.h直接加入到你的源文件中去。
- 设置VC++的链接器(Linker),把wpcap.lib库文件包含进来。wpcap.lib可以在WinPcap中找到。
- 设置VC++的链接器(Linker),把ws2_32.lib库文件包含进来。这个文件分布于C的编译器,并且包含了Windows的一些socket函数。本教程中的一些范例程序,会需要它。
记住以下几点:
- 要添加一个预处理定义,你需要打开Project菜单,选择Settings,然后选择C/C++选项卡,在General类下,你必须在Preprocessor Definitions下的文本框中添加定义。
- 要在一个VC++6.0工程中,添加一,个新的库,你必须打开Project菜单,选择Settings,然后选择Link选项卡,然后把新库的名字添加到Object/Library modules下的文本框中
- 要向VC++6.0中添加一个新的库所在的路径,你必须打开Tool菜单,选择Options,然后选择Directories选项卡,在Show directories下拉框中选择Library files,并且将新的路径添加到Directories中去
- 要向VC++6.0中添加一个新的包含文件所在的路径,你必须打开Tool菜单,选择Options,然后选择Directories选项卡,在Show directories下拉框中选择Include files,并且将新的路径添加到Directories中去
1 #include <stdio.h> 2 #include <stdlib.h> 3 #include "pcap.h" 4 5 int main() 6 { 7 pcap_if_t *alldevs; 8 pcap_if_t *d; 9 int i=0; 10 char errbuf[PCAP_ERRBUF_SIZE]; 11 12 /* 获取设备列表 */ 13 if (pcap_findalldevs(&alldevs, errbuf) == -1) 14 { 15 fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf); 16 exit(1); 17 } 18 19 /* 打印列表 */ 20 for(d=alldevs;d;d=d->next) 21 { 22 printf("%d. %s", ++i, d->name); 23 if (d->description) 24 printf(" (%s)\n", d->description); 25 else printf(" (No description available)\n"); 26 } 27 28 if(i==0) 29 { 30 printf("\n没有发现接口!确保WinPcap安装.\n"); 31 return 0; 32 } 33 34 /* 不再需要设备列表了,释放它 */ 35 pcap_freealldevs(alldevs); 36 return 0; 37 }
输出结果:
1、pcap_if_t 是什么呢?从pcap.h中看到
typedef struct pcap_if pcap_if_t;
而pcap_if 在文档中是这样介绍的:
可以发现其实 pcap_if 是一个链表,而 pcap_if 有五个值,其中 next 是指向链表中下一个结构体的,name 是适配器的名字,description 是对适配器的描述,
addresses 是适配器分配到的 ip地址信息,flags 是一个接口标志,目前仅有一个标志是 PCAP_IF_LOOPBACK,代表环回接口。
再看下面这个重要的函数:
pcap_findalldevs ( pcap_if_t ** alldevsp, char* errbuf )
返回系统上可用的接口列表。
pcap_findalldevs()构造一个网络设备列表,可以打开pcap_open_live()。(请注意,可能会有网络设备,不能打开pcap_open_live过程()的调用pcap_findalldevs(),因为,例如,这一过程可能没有足够的权限打开捕捉;;如果是这样,这些设备不会出现在列表中。) alldevsp设置为指向列表的第一个元素,每个元素的列表是pcap_if_t类型。
简单的了解一下,pcap_open_live()是打开一个物理接口实时捕获,具体的可以去看一下文档。这个函数和以前版本是不同的。之前调用的是pcap_findalldevs_ex()函数,4.1.2版本的WinPcap换了函数。
pcap_freealldevs()函数是清空一个接口的列表,这个就不解释了。
作者:挟天子以令诸侯
出处:http://www.cnblogs.com/gdayq/
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。