|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8600 [복사]
#include <pcap.h>
#include <stdio.h>
// 콜백 함수 (패킷을 캡쳐할 때마다 호출됨)
void packet_handler(u_char *user_data, const struct pcap_pkthdr *pkthdr, const u_char *packet)
{
u_char c;
int i, j;
printf("Packet catured: \n");
printf("Packet length: %d bytes\n", pkthdr->len);
for(i = 0; i < pkthdr->len; i += 16)
{
// 16진수 부분 출력
for(j = 0; j < 16; j++)
{
if(i + j < pkthdr->len)
printf("%02x ", packet[i + j]);
else
printf(" "); // 패딩
}
printf(" ");
// 아스키 부분 출력
for(j = 0; j < 16; j++)
{
if(i + j < pkthdr->len)
{
c = packet[i + j];
if(c >= 32 && c <= 126)
printf("%c", c);
else
printf(".");
}
}
printf("\n");
}
printf("\n");
}
int main(void)
{
pcap_t *handle;
char errbuf[PCAP_ERRBUF_SIZE];
char *dev;
// 네트워크 장치 얻기
dev = pcap_lookupdev(errbuf);
if(dev == NULL)
{
printf("Device not found: %s\n", errbuf);
return -1;
}
// 패킷 캡쳐 시작
handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf);
if(handle == NULL)
{
printf("Error opening device: %s\n", errbuf);
return -1;
}
// 패킷 캡쳐 시작, 패킷을 하나씩 처리하는 콜백 함수 지정
if(pcap_loop(handle, 0, packet_handler, NULL) < 0)
{
printf("Error capturing packets: %s\n", pcap_geterr(handle));
return -1;
}
pcap_close(handle); // 캡쳐 종료
return 0;
}
libpcap-dev가 설치되어 있어야 사용할 수 있다...
$sudo apt-get install libpcap-dev
컴파일할 때 주의할 점...
$gcc -o [파일] [소스파일] -lpcap
맨 뒤에 -lpcap을 붙여야 컴파일 에러가 안 뜸...
|
Hit : 1238 Date : 2025/04/20 08:53
|
1619, 
5/81 
