получить первый пакет файла pcap

Question

0

Я пишу код, который сканирует пакеты файла pcap.

Я использую команду

pcap_next_ex()

для получения следующего пакета.

есть ли способ получить первый packet- где-то посередине кода, без закрытия и снова открыть файл pcap?

Благодарю.

user3378689 13 апр. 2014, в 17:31

0

Нет, если вы сами не сохраните пакет где-нибудь в памяти
nos 13 апр. 2014, в 16:22
0

Т.е. вы уже прочитали первый пакет один раз (ваш первый вызов pcap_next_ex() после pcap_open_offline() выдаст вам первый пакет в файле), и вы хотите выполнить поиск в файле назад и снова прочитать первый пакет?
user862787 13 апр. 2014, в 19:46
0

да .. мне нужно искать с самого начала .. и снова сканировать pcap с самого начала. Есть ли способ загрузить определенный пакет? например только из dest_port? Благодарю.
user3378689 14 апр. 2014, в 06:24

Показать ещё 1 комментарий

Теги:

c

wireshark

pcap

winpcap

1 ответ

Нет, если вы сами не сохраните пакет где-нибудь в памяти
Т.е. вы уже прочитали первый пакет один раз (ваш первый вызов pcap_next_ex() после pcap_open_offline() выдаст вам первый пакет в файле), и вы хотите выполнить поиск в файле назад и снова прочитать первый пакет?
да .. мне нужно искать с самого начала .. и снова сканировать pcap с самого начала. Есть ли способ загрузить определенный пакет? например только из dest_port? Благодарю.

Armali · Answer 1 · 2015-02-17T12-28-00.000Z

Вы можете использовать

    long pos = ftell(pcap_file(p));

перед первым pcap_next_ex() и

    fseek(pcap_file(p), pos, SEEK_SET);

когда вы хотите снова получить первый пакет.