使用 pcap 处理无线帧
我正在开发一个涉及与 802.11 帧中的数据交互的项目。我正在使用 libpcap 1.0。我已经从网站上以及我能找到的在线教程中编写了大部分代码，但大多数都是针对通过以太网进行嗅探的。我正在使用 Mac 进行数据包捕获。有谁知道我可以用作嗅探无线帧和提取数据的指南的资源。我有一些 c/c++ 经验，但不是专家，只需要一个地方来了解使用 pcap 处理 802.11 帧所涉及的差异。
I am working on a project that involves interacting with the data in 802.11 frames. I am using libpcap 1.0. I have written code from most of the tutorials on the website as well as online that I could find, but most are geared towards sniffing over ethernet. I am using a mac for my packet captures. Does anyone know of a resource I could use as a guide for sniffing wireless frames and extracting data. I have some experience with c/c++ but am not an expert and just need a place to start with understanding the differences involved with processing the 802.11 frames with pcap.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
如果您使用 linux 环境，则应使用 http 上提供的 libpcap 库://www.tcpdump.org
并使用 http://www.tcpdump 上提供的手册。 org/manpages/tcpdump.1.html。
如果您阅读了上面的手册页，您将不需要任何教程。您仍然可以看到一个从 http:// 上给出的网络接口读取数据包的经典示例。 yuba.stanford.edu/~casado/pcap/section1.html
如果您在 windows 上工作，则可以使用 Winpcap 并使用 http://www.winpcap.org/docs/ 了解其功能。
但如果您了解 Java，我强烈推荐 Jnetpcap (http://jnetpcap.com) 库。
If you are using linux environment, you should use libpcap library available at http://www.tcpdump.org
and use the manual given on http://www.tcpdump.org/manpages/tcpdump.1.html.
You won't need any tutorials if you read above manual page. Still you can see a classic example to read packets from a network interface given on http://yuba.stanford.edu/~casado/pcap/section1.html
If you are working on windows, you can use Winpcap and use http://www.winpcap.org/docs/ to understand its functions.
But I will highly suggest Jnetpcap (http://jnetpcap.com) library if you know Java.
我一直在寻找同样的东西；）
然后我写了关于它 http://pcap-wireless.blogspot.com/ 2011/11/post-1.html
I was searching for the same thing ;)
then I wrote about it http://pcap-wireless.blogspot.com/2011/11/post-1.html
tcpdump
Pcap 教程
使用 pcap 处理 802.11 帧中的错误 MAC 地址 有一些关于我在错误地使用 pcap api 处理帧时遇到的一些陷阱以及由 radiotap 标头引起的问题的相关信息。
另一个教程。
希望这些有帮助。
tcpdump
Pcap tutorial
Processing incorrect mac addresses from 802.11 frames with pcap has some related info on some pitfalls I encountered when processing frames by incorrectly using the pcap api's and issues caused by the radiotap headers as well.
Another tutorial.
Hopefully these help.