pcap_set_rfmon 成功返回 0 但接口未设置为监视模式

Question

我正在尝试编写一个小程序，使用 C 将我的网络接口设置为 monitor 模式，函数 pcap_set_rfmon 返回 0 表示成功，但接口仍处于管理模式。我确信我的网卡支持监视器模式，因为我已经使用 ng-airmon 和 iwconfig wlp3s0 模式监视器检查过 wlp3s0 是我的网络接口的名称。

这是我的代码：

#include <pcap.h>
main()
{
    char error_buffer[PCAP_ERRBUF_SIZE];
    pcap_t *handle = pcap_create("wlp3s0", error_buffer);
    int result = pcap_set_rfmon(handle, 1);
    if (result != 0)
    {
        printf("failed to set pcap rfmon");
    }
}

由于代码没有输出任何内容，只返回 0，我不知道出了什么问题，也不知道在哪里查看，你们能告诉我应该检查什么或缺少什么吗

Answer 1

引用 pcap_set_rfmon() 的文档：

pcap_set_rfmon() 设置当句柄被激活时是否应在捕获句柄上设置监视模式。 ...

我已经强调了其中的一部分 - “当手柄被激活时”。 pcap_set_rfmon() 所做的只是在 pcap_t 中设置一个标志来指示，当程序调用 pcap_activate() >，适配器将进入监控模式（如果pcap_activate()成功）。

您没有调用 pcap_activate()，因此什么也没有发生。

您还必须保持 pcap_t 打开 - 即使程序这样做也

#include <pcap.h>
main()
{
    char error_buffer[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    int result;

    handle = pcap_create("wlp3s0", error_buffer);
    if (handle == NULL)
    {
        printf("failed to create a handle: %s\n",
               error_buffer);
        return 2;
    }
    result = pcap_set_rfmon(handle, 1);
    if (result != 0)
    {
        printf("failed to set pcap rfmon: %s (%s)\n",
               pcap_statustostr(result),
               pcap_geterr(handle));
        return 2;
    }
    result = pcap_activate(handle);
    {
        printf("failed to activate handle: %s (%s)\n",
               pcap_statustostr(result),
               pcap_geterr(handle));
        return 2;
    }
}

只会让适配器在退出时恢复到托管模式。您需要在

    for (;;)
        pause();

main() 末尾添加一些内容，这样程序就不会退出，除非您中断或终止它。

（注意：我向程序添加了更多错误检查和报告。这是一件好事，因为这意味着，如果某些功能不起作用，程序将给出详细的错误报告，帮助您或任何您寻求帮助的人- 尝试解决问题，而不是只是默默地失败，或者如果 pcap_create() 失败，则崩溃。）