如何在linux下编写抓包程序

无论是在

linux

系统下，还是在

windows

系统下，使用

tcpflow

或者

wireshark

抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。最后将抓取的数据包保存到一个文件中，供以后的分析使用。

您好，要添加一个预处理定义，你需要打开Project菜单，选择Settings，然后选择C/C++选项卡，在General类下，你必须在Preprocessor

Definitions下的文本框中添加定义。

要在一个VC++6.0工程中，添加一，个新的库，你必须打开Project菜单，选择Settings，然后选择Link选项卡，然后把新库的名字添加到Object/Library

modules下的文本框中

要向VC++6.0中添加一个新的库所在的路径，你必须打开Tool菜单，选择Options，然后选择Directories选项卡，在Show

directories下拉框中选择Library

files，并且将新的路径添加到Directories中去

要向VC++6.0中添加一个新的包含文件所在的路径，你必须打开Tool菜单，选择Options，然后选择Directories选项卡，在Show

directories下拉框中选择Include

files，并且将新的路径添加到Directories中去

范例程序

我们一共了一些范例程序来显示WinPcap API的用法。这些程序的源代码，以及编译运行这些代码所需的所有文件，都可以在 Developer's

Pack找到。作为教程，在这里，我们提供了浏览器式的代码：这样，在每个函数和变量之间的跳转会比较方便。更多完整的范例程序，请参阅 WinPcap

教程.

// NOTE: remember to include WPCAP and HAVE_REMOTE among

your preprocessor

definitions.

（工程->设置->c/c++->预处理程序定义

中添加WPCAP和HAVE_REMOTE）

如果连接有问题，把lib复制到工程目录下用下面方法：

#pragma

comment(lib,"wpcap.lib")

#pragma comment(lib,"packet.lib")

---