码迷,mamicode.com
首页 > 系统相关 > 详细

Linux下基于libpcap的Sniffer开发

时间:2015-04-05 17:24:22      阅读:300      评论:0      收藏:0      [点我收藏+]

标签:

首先是平台的搭建:参考网友:http://blog.csdn.net/fengyun1989/article/details/7384899

libpcap 是unix/linux 平台下的网络数据包捕获函数包,

  大多数网络监控软件都以它为基础。

  Libpcap 可以在绝大多数类unix 平台下工作.

  Libpcap 应用程序框架

  Libpcap 提供了系统独立的用户级别网络数据包捕获接口,并充分考虑到应用程序的可移植性。Libpcap 可以在绝大多数类unix 平台下工作,在windows 平台下,一个与libpcap 很类似的函数包 winpcap 提供捕获功能,其官方网站是http://winpcap.polito.it/ 。

1,安装GCC。(ubuntu默认安装了GCC)

命令:sudo apt-get install build-essential

写一个hello程序测试下:

#include <stdio.h>
int main(void)
{
printf("Hello, world!/n");
return 0;
}
假定该代码存为文件‘hello.c’ 。
要用 编译该文件,使用下面的命令: $ gcc -Wall hello.c -o hello

用./hello执行就会显示Hello, world!;

2.编译GNU M4
这个是编译flex必备的环境,否则会提示“GNU M4 1.4 is required”的错误

打开网址:ftp.gnu.org/gnu/m4/ 下载 GNU M4最新版软件包,通过 tar zxvf 命令解压文件,进入M4的目录,用命令ls,就会发现有个可执行文件configure,然后依次执行

./confugure

(sudo)make

(sudo)make install.

这样,GNU M4就编译安装好了。

3.编译flex(version 2.5.33)
没有flex,直接安装libpcap会提示“Your operating system‘s lex is insufficient to compile libpcap”错误。

打开网址:flex.sourceforge.net/ 下载 flex最新版软件包,通过 tar zxvf 命令解压文件,进入flex的目录,用命令ls,就会发现有个可执行文件configure,然后依次执行

./confugure

(sudo)make

(sudo)make install.

这样,flex就编译安装好了
4.编译bison(version 2.3)
在安装flex后直接安装libpcap会提示“don‘t have both flex and bison;reverting to lex/yacc”错误,前面安装的是flex,就需要搭配bison

打开网址:ftp.gnu.org/gnu/bison/ 下载 bison最新版软件包,通过 tar zxvf 命令解压文件,进入bison的目录,用命令ls,就会发现有个可执行文件configure,然后依次执行

./confugure

(sudo)make

(sudo)make install.

这样,bison就编译安装好了

5.编译libpcap
以上4步安装好了。就到www.tcpdump.org/ 下载libpcap的最新版。然后解压文件,进入到该目录。用ls命令也能发现有个可执行文件configure,然后依次执行命令:

./confugure

(sudo)make

(sudo)make install.

这样,libpcap就编译安装好了

安装好libpcap后需要进行一些配置:

1.做一个符号链接到/sur/lib/:sudo -s ln /usr/local/lib/libpcap.so.1 /usr/lib/libpcap.so.1

2.把iblpcap目录中的pcap文件夹拷到/usr/include下

3.如果运行时仍然提示找不到libpcap.so.1,就输入:sudo ldconfig更新以下共享库

实例:

#include <pcap.h>  
#include <stdio.h>  
int main()  
{  
  char errBuf[PCAP_ERRBUF_SIZE], * device;  
  device = pcap_lookupdev(errBuf);  
  if(device)  
  { 
    printf("success: device: %s\n", device); 
  }  
  else  
  { 
    printf("error: %s\n", errBuf);  
  }  
  return 0;  

编译:gcc -g -Wall -o test test2.c -lpcap(高手们可以自己写Makefile进行编译)

Linux下基于libpcap的Sniffer开发

标签:

原文地址:http://www.cnblogs.com/NKCZG/p/4394326.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!