1
我试图使用pcap_dump()和pcap.h库中的其他函数将示例数据包保存到.pcap文件。当我在Wireshark中打开它时,这些数字与我在程序中保存的数据不同。这里是我的代码:数据包在.pcap文件中存储错误
void create_pcap_file() {
string udp = "ff ff ff ff ff ff 00 21 85 11 29 1b 08 00 45 00 00 1c 0c 12 40 00 80 11 00 00 93 af 6a 8d ff ff ff ff 44 5c 44 5c 00 08 78 e9 ";
u_char* packet = (u_char*)malloc(udp.size() * sizeof(u_char*));
for (int i = 0; i < udp.size(); i++) {
packet[i] = (u_char) udp[i];
}
pcap_dumper_t * file = pcap_dump_open(pcap_open_dead(DLT_EN10MB, 65535), "dumper_item1.pcap");
pcap_pkthdr header;
header.caplen = (bpf_u_int32)42; //size of an UDP/IP packet without any data
header.len = (bpf_u_int32)42;
header.ts.tv_sec = time(NULL);
header.ts.tv_usec = 0;
pcap_dump((u_char*)file, &header, packet);
}
Wireshark的显示了这个:
有谁知道为什么出现这种情况?
你给它含有十六进制数字的字符串(0x66是“F”的代码)。你可能打算给它字符串表示的字节序列。您需要将每对十六进制数字转换为一个无符号字符。 –