如何从 C 语言的 pcap 获取网络层和传输层协议？

发布于 2024-12-11 06:19:57 字数 248 浏览 0 评论 0原文

我正在做一项作业，要求我使用 libpcap 库从 C 语言的 pcap 文件中解析信息。我已经成功地弄清楚如何获取数据，例如源/目标 IP 地址、tcp/udp 端口和源/目标以太网地址。列表中的下一个是从所看到的网络和传输层协议获取统计信息以及每个协议有多少个数据包。恐怕我似乎不太清楚如何访问此内容，并希望有人能给我指出正确的方向。由于其他信息是从 /usr/include/netinet.h 等位置的各种数据结构中收集到的，因此这也应该位于其中，但是，我又有点迷失了。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

一页 2024-12-18 06:19:57

看来你已经有了答案...IP 是一个网络层协议，所以如果你能找到 IP 地址，你就可以计算 IP 数据包。同样，TCP 和 UDP 都是传输层协议。如果您可以在数据包中找到 TCP/UDP 端口，那么您就已经知道有多少数据包正在使用哪些协议。

回复收藏 0 原文

沫尐诺 2024-12-18 06:19:57

在你的回调函数中

/* define/compute ip header offset */
ip = (struct sniff_ip*)(packet + SIZE_ETHERNET);
size_ip = IP_HL(ip)*4;
if (size_ip < 20) {
  printf("   * Invalid IP header length: %u bytes\n", size_ip);
  return;
}

switch(ip->ip_p) {
 case IPPROTO_TCP:
 /* define/compute tcp header offset */
  tcp = (struct sniff_tcp*)(packet + SIZE_ETHERNET + size_ip);
  size_tcp = TH_OFF(tcp)*4;
  if (size_tcp < 20) {printf("   * Invalid TCP header length: %u bytes\n", size_tcp);   return; }
  bytes_tcp+=ntohs(ip->ip_len);
  packets_tcp++;
  break;
}
 case IPPROTO_UDP:
  bytes_udp+=ntohs(ip->ip_len);
  packets_udp++;
 break;
}

In your callback function

/* define/compute ip header offset */
ip = (struct sniff_ip*)(packet + SIZE_ETHERNET);
size_ip = IP_HL(ip)*4;
if (size_ip < 20) {
  printf("   * Invalid IP header length: %u bytes\n", size_ip);
  return;
}

switch(ip->ip_p) {
 case IPPROTO_TCP:
 /* define/compute tcp header offset */
  tcp = (struct sniff_tcp*)(packet + SIZE_ETHERNET + size_ip);
  size_tcp = TH_OFF(tcp)*4;
  if (size_tcp < 20) {printf("   * Invalid TCP header length: %u bytes\n", size_tcp);   return; }
  bytes_tcp+=ntohs(ip->ip_len);
  packets_tcp++;
  break;
}
 case IPPROTO_UDP:
  bytes_udp+=ntohs(ip->ip_len);
  packets_udp++;
 break;
}

回复收藏 0 原文

~没有更多了~