format_cap.rar_cap pc_format_c_format_cap_winpcap_winpcap c

CapFileReader类使用说明 功能：读取ethreal生成的CAP格式的文件内的信息 接口说明 CapFileReader(void); //默认构造函数 ~CapFileReader(void); //析构函数 bool Open(const char* CapFile); //打开CAP文件，参数为文件的路径 bool Read(); //读取下一个数据段，达到文件末尾返回false void Close(); //关闭Cap文件的读取 inline unsigned short DataLength() const; //得到当前数据段的数据长度，要先调用Read()方法 bool GetSourceMacAddr(char* Buffer, int Length); //得到当前数据段的源网卡物理地址，要先调用Read()方法 bool GetDestMacAddr(char* Buffer, int Length); //得到当前数据段的目的网卡物理地址，要先调用Read()方法 bool GetIPHeader(IP_HEADER& ip); //假设当前数据段的协议是IP协议，获得IP协议的头信息，要先调用Read()方法 bool GetIPData(int HeadLen, char* Buffer, int Length); //假设当前的数据段的协议是IP协议，获得IP协议的内容，要先调用Read()方法 bool GetInternetData(char* Buffer, int Length); //得到Internet协议的内容，包括ARP、IP等，要先调用Read()方法 inline time_t GetStartTime() const; //得到开始抓包的时间 inline unsigned int GetMicroSecond() const; //得到当前数据段相对开始抓包时间的微秒数，要先调用Read()方法 inline unsigned short GetInternetProtocol() const; //得到当前数据段的协议标识，要先调用Read()方法 使用示例： CapFileReader cap; if (!cap.Open("1.cap")) { printf("File not exists!\n"); return; } IP_HEADER ip; while (cap.Read()) { if (cap.GetInternetProtocol()==PROTOCOL_IP) { if (!cap.GetIPHeader(ip)) { printf("Get IP Header fail!\n"); continue; } if (ip.Proto == PROTOCOL_TCP) { printf("TCP\n"); } else if (ip.Proto == PROTOCOL_UDP) { printf("UDP\n"); } else { printf("IP\n"); } } else if (cap.GetInternetProtocol()==PROTOCOL_ARP)) { printf("ARP\n"); } else { printf("unknown\n"); } } cap.Close();