請(qǐng)問libpcap抓包程序中的pcap_t和pcap_pkthdr是什么意思？struct pcapuuupkthdr{struct timeval TS/*時(shí)間戳*/時(shí)間戳BPFuuuInt32 c

請(qǐng)問libpcap抓包程序中的pcap_t和pcap_pkthdr是什么意思？

struct pcapuuupkthdr{

struct timeval TS/*時(shí)間戳*/時(shí)間戳

BPFuuuInt32 capsule/*存在端口的長度*/在線數(shù)據(jù)包的長度，無符號(hào)整形

BPFuuInt32 len/*此數(shù)據(jù)包的長度（離線）*/離線數(shù)據(jù)包長度

}

pcapPkthdr是中數(shù)據(jù)包的頭。Pcap file，typedef struct Pcap Pcap_ut，Pcap_ut是定義的結(jié)構(gòu)的對(duì)象。您可以查看編程環(huán)境是否正確。WinPcap包捕獲和分析包必須配備相應(yīng)的驅(qū)動(dòng)程序以及include和lib文件。查找WinPcap函數(shù)和數(shù)據(jù)文檔，它們定義了許多數(shù)據(jù)類型和結(jié)構(gòu)。我也開始學(xué)習(xí)了。我可以看到更多關(guān)于它們的信息，并且理解編譯它們很容易。你認(rèn)為我的回答可以嗎？如果不行，我們?cè)僬劙伞?/p>

惠普筆記本6930p自帶的網(wǎng)卡能抓包嗎？

pcap_uu2;loop（pd，100，process_u2;pkg，（u_2;Char*&conf）第二個(gè)參數(shù)100確定抓取100個(gè)數(shù)據(jù)包停止。如果要連續(xù)捕獲數(shù)據(jù)包，應(yīng)該使用-1參數(shù)。如果您想有一個(gè)等待時(shí)間，應(yīng)該使用pcap_uuDispatch（）函數(shù)，read_uuTimeout是數(shù)據(jù)包捕獲的持續(xù)時(shí)間。