如何使用 pcap_lookupdev 查找无线设备？

Question

到目前为止，这是我的代码。

#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <errno.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>

int main(int & argc, char* argv[]){


    char *net; /* dot notation of the network address */
    char *mask;/* dot notation of the network mask    */
    int ret;   /* return code */
    char errbuf[PCAP_ERRBUF_SIZE];
    bpf_u_int32 netp; /* ip          */
    bpf_u_int32 maskp;/* subnet mask */
    struct in_addr addr;

    char *dev; /* name of the device to use */

    printf("Asking pcap to find a valid device for use to sniff on.\n");
    dev = pcap_lookupdev(errbuf);
    if(dev == NULL) {
        printf("pcap_lookupdev ERROR:  %s\n",errbuf);
        exit(1);
    }

    printf("Printing out device name.\n");
    printf("DEV: %s\n",dev);

    printf("Asking pcap for the network address and mask of the device.\n");
    ret = pcap_lookupnet(dev,&netp,&maskp,errbuf);
    if(ret == -1) {
        printf("Unable to retrieve the network address and mask of the device.  Error Description:  %s\n",errbuf);
        exit(1);
    }

    printf("Get the network address in a human readable form,\n");
    addr.s_addr = netp;
    net = inet_ntoa(addr);
    if(net == NULL) {
        printf("Unable to retrieve network address in human readable form.\n");
        perror("inet_ntoa");
        exit(1);
    }

    printf("NET: %s\n",net);

    /* do the same as above for the device's mask */
    addr.s_addr = maskp;
    mask = inet_ntoa(addr);

    if(mask == NULL) {
        printf("Unable to retrieve device mask in human readable form.  ");
        perror("inet_ntoa");
        exit(1);
    }

    printf("MASK: %s\n",mask);
    return 0;
}

/*
Output:

Asking pcap to find a valid device for use to sniff on.
Printing out device name.
DEV: eth0
Asking pcap for the network address and mask of the device.
Unable to retrieve the network address and mask of the device.  Error Description:  eth0: no IPv4 address assigned

*/

这是我的问题：我需要做什么才能让 pcap_lookupdev 查找无线设备（即 wlan0）？

Answer 1

pcap_findalldevs 的 文档 暗示了 pcap_lookupdev 的原因() 未找到任何合适的网络设备：

请注意，可能存在无法打开的网络设备
pcap_open_live() 由进程调用 pcap_findalldevs()，因为，
例如，该进程可能没有足够的权限来打开
它们用于捕获；如果是这样，这些设备将不会出现在列表中

您可能没有必要的权限来捕获任何可用网络设备上的流量。假设您拥有计算机的管理员权限，请尝试使用 sudo 运行您的程序。

有关更多信息，请参阅libpcap 函数的 root 权限要求。

Answer 2

pcap_lookupdev() 将查找一个设备。那可能不是您想要的设备；如果您同时拥有有线和无线接口设备，它很可能会找到有线设备，但事实并非如此，因为它没有查找无线设备，而是因为这恰好是它找到的第一个设备。

无法让它仅查看无线设备。

要获取 libpcap 可以处理的所有设备列表，请使用pcap_findalldevs()。