这是我的第一个C应用程序,所以请原谅我的无知。出于速度的原因,我正在将一个基于Python的libpcap应用程序移植到C语言。我在理解如何从数据包中提取信息时遇到了问题。它以u_char的形式出现在我的处理程序函数中,您可以在那里使用它。在python中,我只是将“字符串”切分,并以这种方式提取我的信息,但我不知道如何继续。
例如,如何从以太网帧(分别为字节0-6和7-11 )中提取目的和源MAC地址。现在我有:
void handle_sniffed(u_char *args, const struct pcap_pkthdr *header, const u_char *packet) {
u_char *mac_dst = malloc(6*sizeof(u_char));
u_char *mac_src = malloc(6*sizeof(u_char));
memcpy(mac_dst, packet, 6);
memcpy(mac_src, packet+6, 6);
}我这样做是正确的吗,现在我如何显示MAC地址,例如使用printf
发布于 2012-02-16 05:00:17
将包嗅探器作为第一个C程序?令人印象深刻。
在C语言中,正确的方法是创建一个包含单个数据包布局的结构,然后您可以将给定的数据包指针转换为该结构,并取消引用,例如保存MAC地址的long long。
您可以告诉我们在哪里可以找到您正在接收的数据包的规范,然后我们可以帮助您创建匹配的结构。
https://stackoverflow.com/questions/9301129
复制相似问题