首页 > 代码库 > winPcap编程之获取适配器信息
winPcap编程之获取适配器信息
首先要读一下这一页的东西:http://www.winpcap.org/docs/docs_412/html/group__wpcapsamps.html
可以结合中文版本看http://www.ferrisxu.com/WinPcap/html/group__wpcapsamps.html
创建一个使用 wpcap.dll 的应用程序
用 Microsoft Visual C++ 创建一个使用 wpcap.dll 的应用程序,需要按一下步骤:
- 在每一个使用了库的源程序中,将 pcap.h 头文件包含(include)进来。
- 如果你在程序中使用了WinPcap中提供给Win32平台的特有的函数, 记得在预处理中加入WPCAP 的定义。
- 如果你的程序使用了WinPcap的远程捕获功能,那么在预处理定义中加入HAVE_REMOTE。不要直接把remote-ext.h直接加入到你的源文件中去。
- 设置VC++的链接器(Linker),把wpcap.lib库文件包含进来。wpcap.lib可以在WinPcap中找到。
- 设置VC++的链接器(Linker),把ws2_32.lib库文件包含进来。这个文件分布于C的编译器,并且包含了Windows的一些socket函数。本教程中的一些范例程序,会需要它。
记住以下几点:
- 要添加一个预处理定义,你需要打开Project菜单,选择Settings,然后选择C/C++选项卡,在General类下,你必须在Preprocessor Definitions下的文本框中添加定义。
- 要在一个VC++6.0工程中,添加一,个新的库,你必须打开Project菜单,选择Settings,然后选择Link选项卡,然后把新库的名字添加到Object/Library modules下的文本框中
- 要向VC++6.0中添加一个新的库所在的路径,你必须打开Tool菜单,选择Options,然后选择Directories选项卡,在Show directories下拉框中选择Library files,并且将新的路径添加到Directories中去
- 要向VC++6.0中添加一个新的包含文件所在的路径,你必须打开Tool菜单,选择Options,然后选择Directories选项卡,在Show directories下拉框中选择Include files,并且将新的路径添加到Directories中去
因为我用的是4.1.2版本的winpcap,所以中文版本的文档中的例子并不适用,只能自己结合着英文文档去摸索了。
1 #include <stdio.h> 2 #include <stdlib.h> 3 #include "pcap.h" 4 5 int main() 6 { 7 pcap_if_t *alldevs; 8 pcap_if_t *d; 9 int i=0;10 char errbuf[PCAP_ERRBUF_SIZE];11 12 /* 获取设备列表 */13 if (pcap_findalldevs(&alldevs, errbuf) == -1)14 {15 fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);16 exit(1);17 }18 19 /* 打印列表 */20 for(d=alldevs;d;d=d->next)21 {22 printf("%d. %s", ++i, d->name);23 if (d->description)24 printf(" (%s)\n", d->description);25 else printf(" (No description available)\n");26 }27 28 if(i==0)29 {30 printf("\n没有发现接口!确保WinPcap安装.\n");31 return 0;32 }33 34 /* 不再需要设备列表了,释放它 */35 pcap_freealldevs(alldevs);36 return 0;37 }
输出结果:
1、pcap_if_t 是什么呢?从pcap.h中看到
typedef struct pcap_if pcap_if_t;
而pcap_if 在文档中是这样介绍的:
可以发现其实 pcap_if 是一个链表,而 pcap_if 有五个值,其中 next 是指向链表中下一个结构体的,name 是适配器的名字,description 是对适配器的描述,
addresses 是适配器分配到的 ip地址信息,flags 是一个接口标志,目前仅有一个标志是 PCAP_IF_LOOPBACK,代表环回接口。
再看下面这个重要的函数:
pcap_findalldevs ( pcap_if_t ** alldevsp, char* errbuf )
返回系统上可用的接口列表。
pcap_findalldevs()构造一个网络设备列表,可以打开pcap_open_live()。(请注意,可能会有网络设备,不能打开pcap_open_live过程()的调用pcap_findalldevs(),因为,例如,这一过程可能没有足够的权限打开捕捉;;如果是这样,这些设备不会出现在列表中。) alldevsp设置为指向列表的第一个元素,每个元素的列表是pcap_if_t类型。
简单的了解一下,pcap_open_live()是打开一个物理接口实时捕获,具体的可以去看一下文档。这个函数和以前版本是不同的。之前调用的是pcap_findalldevs_ex()函数,4.1.2版本的WinPcap换了函数。
pcap_freealldevs()函数是清空一个接口的列表,这个就不解释了。
winPcap编程之获取适配器信息