0x00

這幾天要幫老師做一個基於Winpcap的工具， 然後就開始瞎搞Winpcap了。官方的文件很給力啊， 而且還有一箇中文版的，中文版 地址請戳這裡示例的程式碼也挺不錯的， 可以直接拿來做測試， 但是其中也有出現一些問題

0x01

下面是我在學習中碰到的一些問題

a.

    pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1
    //在執行這條語句時報錯說沒有定義， 然後去官方文件找這個， 發現
    //在remote-ext.h中有定義了， 但是
    //在標頭檔案中有這麼幾行
 

    #ifndef HAVE_REMOTE 
#error Please do not include this file directly. Just  
define HAVE_REMOTE and then include pcap.h 
#endif 
    //於是 就在c中新增#define HAVE_REMOTE ， 但是注意這個必須在#include 前新增定義。 

暫時只有那麼點， 如果寫程式碼過程中有問題再貼出來

0x02

花了一點時間把老師的專案寫完了，有些東西就不展示了，貼幾個
函式就差不多了

    int  startAnalyst();
int
 
  opendev(); 
int  setfilter(pcap_t * ,pcap_if_t *,pcap_if_t *); 
int  dumpfiles(pcap_t* ,pcap_if_t * , pcap_if_t *); 
int  checknum(int, pcap_if_t *); 
int  doCompose(char *); // this function is get what you send ;  
int  doRead(char *);

int  getReadSubject(char *, char*);  //src ,des   
int  getReadTitle(char
 
 *, char *);
int  getReadTo(char *, char *);
int  getReadFrom(char *, char *);

int  getComposeSubject(char *, char *); //src , des 
int  getComposeTitle(char *, char *); //src ,des 
int  getComposeTo(char *, char *);// src , des 
int  getComposeFrom(char *, char *); //src , des
int  catchPackage();  

void printMsg(char *, char *, char *, char *);

另外想說的是，winpcap的官方文件還是有很多不錯的內容的， 基本上都可以拿來直接用。
我在使用內嵌迴圈抓包的時候，使用了一個static 數來記錄抓到的包， 因為只是一個demo,所以只要有一定的數量就可以了。
還有嘛，就是這次聯絡除了學習了一下winpcap的相關內容其實就是在程式碼風格上更加有層次感和模組化了吧。
最後 感覺寫在這前幾行的函式宣告其實可以協商引數名的， 當然，如果只是自己看， 我覺得不寫也沒關係。
另外想要原始碼的童鞋可以私信我。