为什么 ruby​​ 的（版本 1.9）pcap gem 在访问后挂起？

Question

使用 ruby​​ 1.9 和最新的 gem install pcap + 修复编译（将 ->ptr/->len 转换为 _PTR< /code>/_LEN），我发现在做了简单的代码后：

require 'pcap'
cap = Pcap::Capture.open_offline('1.dmp')
cap.each { |pkt| p pkt.src; }

exit

Pcap gem not left block cap.each，即输出：

...
213.248.106.202
192.168.1.50
213.248.106.202
192.168.1.50

^C
^C
^C
^C
^C

And process can be dead only by kill -s KILL。
有什么方法可以解决这个问题吗？

使用 tcpdump -w 1.dmp 生成 PS 1.dmp 文件。

Answer 1

Pcap::Capture#each 或 Pcap::Capture#each_packet 采用可选的计数参数。如果为-1，则循环直到EOF。

您可以尝试向每个人传递一个数字，看看会发生什么。

cap.each_packet(4) {|pkt|p pkt.src}

如果挂起，则扩展代码可能存在问题。