pcap_file_generator

pcap_檔_產生器

該庫旨在生成檔案並讀取 PCAP 格式，也支援生成 UDP 封包。

功能：

PCAPFILE * lpcap_create(char * file_path )

該函數會建立一個檔案並在出錯時傳回 NULL 或指向 PCAPFILE 的指針

int lpcap_write_data( PCAPFILE * f_pcp , ethernet_data_t * eth_data, uint32_t current_seconds, uint32_t current_u_seconds)

用於填入透過 lpcap_create 建立的檔案的函數，出錯時傳回 0。在她收到的輸入中：

1. PCAPFILE * f_pcp - 指向新建立的檔案的指針
2. ethernet_data_t * eth_data - 資料幀
3. uint32_t current_seconds - 相對於前一幀的時間偏移（以秒為單位）
4. uint32_t current_u_seconds - 相對於前一幀的時間偏移（以微秒為單位）

無效 lpcap_close_file( PCAPFILE * f_pcp )

檔案關閉函數它接收作為輸入：

1. PCAPFILE * f_pcp - 指向開啟和寫入檔案的指針

無效build_udp_frame（eth_frame_t * eth_f，network_packet_frame_t * nwp）;

根據來自network_packet_frame_t的資料產生ethernet-ip-udp資料包ethernet_data_t的函數它接收作為輸入：

1. 指向eth_frame_t eth_f結構實例的指標（必須事先建立實例）
2. network_packet_frame_t *nwp 指向包含乙太網路-ip-udp 封包資料的結構實例的指針

PCAPFILE * lpcap_open(char * file_path );

文件開啟功能。如果檔案不包含 PCAP 格式的標誌，則傳回 0，與其他錯誤情況一樣

int lpcap_read_header(PCAPFILE * pfl , pcap_hdr_t * phdr);

從 pcap_hdr_t 中已開啟檔案的 PCAPFILE 描述符讀取檔案頭的函數 * pfl * phdr phdr 必須指向現有記憶體區域。出錯時回傳 0

int lpcap_read_frame_record(PCAPFILE * pfl , pcaprec_hdr_and_data_t * phdr);

從 pcaprec_hdr_and_data_t 中已開啟檔案的 PCAPFILE 句柄讀取檔案資料幀的函數 * pfl phdr phdr 必須指向現有記憶體區域。出錯時回傳 0

int lpcap_setpos_frame_record(PCAPFILE * pfl , pcaprec_hdr_t *pcp_rec_hdr, 長 record_num);

用於將位置指標移動到幀號（即記錄）record_num 的函數。

簡單資料包產生的使用範例

  int i=0;
  const int  PKTS_COUNT = 212000;
  int PKTS_LEN =  540;
  static ethernet_data_t  eda;
  eda.len = PKTS_LEN;

  PCAPFILE * pfl = lpcap_create("./pcaplibtestfile.pcap");
  for( i=0;i< PKTS_COUNT;i++ )
  {
    /* TODO:  fill data   memcpy(eda.data , YOUR_DATA_BUF,SIZE_YOUR_DATA_BUF  );
       eda.len = SIZE_YOUR_DATA_BUF;
    */
   lpcap_write_data( pfl , &eda , i, 0 );
  }
  lpcap_close_file( pfl );

產生 UDP 封包的範例

 #include "pcap_file_generator.h"
#include "ethernet.h"
.......
  int i=0;
  const int  PKTS_COUNT = 2000100;
  const int udp_data_sz = 1440;// udp data size
  ethernet_data_t eda;
  eda.len = udp_data_sz +(sizeof(eth_frame_t)+sizeof(ip_packet_t))+8;//34 -  headers len

  uint8_t eth_data[eda.len];
  eth_frame_t * eth_f = (eth_frame_t *) eth_data;
  network_packet_frame_t npf;
  uint8_t  m_addr[] = {0xef,0xab,0x03, 0xdc,0xee,0x11};
  memcpy(npf.dst_mac ,m_addr , sizeof(m_addr));
//change mac
  m_addr[4] = 0x44;
  m_addr[5] = 0x88;

  memcpy(npf.src_mac ,m_addr , sizeof(m_addr));
  npf.src_port = 4567;
  npf.dst_port = 4568;
  strcpy(npf.src_ip, "192.168.23.100");
  strcpy(npf.dst_ip, "192.168.22.105");
  uint8_t tdata[ udp_data_sz ];
  npf.data = tdata;
  npf.data_len = sizeof(tdata);
  build_udp_frame(eth_f , &npf ); // convert network_packet_frame_t to  eth_frame_t
  eda.data = (void *) eth_f;

  PCAPFILE * pfl = lpcap_create("./pcaplibtestfile.pcap");
  for( i=0;i< PKTS_COUNT;i++ )
  {
   lpcap_write_data( pfl , &eda , i, 0 );
  }
  lpcap_close_file( pfl );

從檔案讀取包的範例

 PCAPFILE  * pfr = lpcap_open("./pcaplibtestfile.pcap");
  pcap_hdr_t   phdr;
  if( lpcap_read_header( pfr, &phdr ))
  {
    int rese_rec_read = 0 ;
    pcaprec_hdr_and_data_t  p_rec_data;
    do{   
       rese_rec_read = lpcap_read_frame_record( pfr , &p_rec_data);
    }while(rese_rec_read>0);