Winpcap сохраняет сырые пакеты не от адаптера

Я пытаюсь создать приложение, которое преобразует мои старые пользовательские журналы Ethernet (файлы bin) в стандартные журналы стиля winpcap.

Проблема в том, что я не могу найти пример того, как открыть pcap_t * без использования адаптера (сетевой карты). Temp.pkt не был создан.

Я посмотрел примеры, предоставленные с Winpcap, и все они используют живой адаптер при сбросе пакетов. Этот пример является ближайшим к \ WpdPack \ Examples-pcap \ savedump \ savedump.c является ближайшим, см. Пример ниже, слегка измененный.

#ifdef _MSC_VER
/*
 * we do not want the warnings about the old deprecated and unsecure CRT functions
 * since these examples can be compiled under *nix as well
 */
#define _CRT_SECURE_NO_WARNINGS
#endif
#include "pcap.h"

int main(int argc, char **argv)
{
    pcap_if_t *alldevs;
    pcap_if_t *d;
    int inum;
    int i=0;
    pcap_t *adhandle;
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_dumper_t *dumpfile;


    /* Open the adapter */
    if ((adhandle= pcap_open(??????,    // name of the device
                             65536,         // portion of the packet to capture. 
                                            // 65536 grants that the whole packet will be captured on all the MACs.
                             1,             // promiscuous mode (nonzero means promiscuous)
                             1000,          // read timeout
                             errbuf         // error buffer
                             )) == NULL)
    {
        fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);
        /* Free the device list */
        pcap_freealldevs(alldevs);
        return -1;
    }

    /* Open the dump file */
    dumpfile = pcap_dump_open(adhandle, argv[1]);
    if(dumpfile==NULL) {
        fprintf(stderr,"\nError opening output file\n");
        return -1;
    }    

    // ---------------------------
    struct pcap_pkthdr header;
    header.ts.tv_sec    = 1 ;   /* seconds */
    header.ts.tv_usec   = 1;    /* and microseconds */
    header.caplen       = 100;  /* length of portion present */
    header.len          = 100 ; /* length this packet (off wire) */

    u_char pkt_data[100];       
    for( int i = 0 ; i < 100 ; i++ ) {
        pkt_data[i] = i ; 
    }

    pcap_dump( (u_char *) dumpfile, &header, (u_char *)  &pkt_data);
    // ---------------------------

    /* start the capture */
    // pcap_loop(adhandle, 0, packet_handler, (unsigned char *)dumpfile);

    pcap_close(adhandle);
    return 0;
}

c++ winpcap
person Steven Smethurst    schedule 24.06.2010    source источник

Ответы (2)


arrow_upward
2
arrow_downward

Если все, что вы делаете, это конвертируете свой собственный формат файла в .pcap, вам не нужен pcap_t *, вы можете просто использовать что-то вроде:

FILE* create_pcap_file(const char *filename, int linktype)
{
    struct pcap_file_header fh;
    fh.magic = TCPDUMP_MAGIC;
    fh.sigfigs = 0;
    fh.version_major = 2;
    fh.version_minor = 4;
    fh.snaplen = 2<<15; 
    fh.thiszone = 0;
    fh.linktype = linktype;

    FILE *file = fopen(filename, "wb");
    if(file != NULL) {
        if(fwrite(&fh, sizeof(fh), 1, file) != 1) {
            fclose(file);
            file = NULL;
        }
    }

    return file;
}

int write_pcap_packet(FILE* file,size_t length,const unsigned char *data,const struct timeval *tval)
{
    struct pcap_pkthdr pkhdr;
    pkhdr.caplen = length;
    pkhdr.len = length;
    pkhdr.ts = *tval;

    if(fwrite(&pkhdr, sizeof(pkhdr), 1, file) != 1) {
        return 1;
    }

    if(fwrite(data, 1, length, file) != length) {
        return 2;
    }

    return 0;
}
person nos    schedule 24.06.2010
comment
Отлично работает, вы создали этот код самостоятельно или на него есть ссылка где-то на winpcap.org/docs а я просто этого не заметил? Спасибо - person Steven Smethurst; 25.06.2010
comment
Я сделал это где-то в прошлом году, когда мне нужно было сделать что-то подобное. - person nos; 25.06.2010

arrow_upward
3
arrow_downward

Я предлагаю сделать это с помощью pcap_t, поскольку лучше использовать WinPcap, чем писать его самостоятельно.

Следующие шаги - как это сделать:

  1. Используйте функцию pcap_open_dead(), чтобы создать pcap_t. Прочтите описание функции здесь. linktype для Ethernet - 1.
  2. Используйте функцию pcap_dump_open(), чтобы создать pcap_dumper_t.
  3. Используйте функцию pcap_dump() для записи пакета в файл дампа.

Надеюсь, это вам поможет.

person brickner    schedule 25.06.2010