说明: libpcap编程手册 pcap工作流程 第一步:我决定用哪一个接口进行嗅探 在inux中,这可能是eth0,而在BSD系统中则可能是x11等等。 我们也可以用一个字符串来定义这个设备,或者采用Pcap提供的接口名来工作。 第二步:初始化pcap 我们要告诉pcap对什么设备进行嗅探 第三步(可选):创建规则集合 如果我们只想嗅探特定的传输(如TCP/IP包,发往端口23的包等等),我们必须创建一个规则集合,然后要对这个规则集合进行编译,最后才能使用它 这个过程
<zhangyongfengmyson> 上传 | 大小:116kb