做毕业设计需要用到libpcap来抓包,借此次机会完整记录下自己的安装过程，前人种树后人乘凉。
到libpcap官网去下载最新的源码包,下载完成后tar -xzf 文件.tar.gz 解压，于是我们可以看到完整的源码目录。
目录就不贴了,我们查看下安装说明文件 INSTALL.md
vi INSTALL.md #自行安装合适编辑器即可
以上为libpcap源码编译的要求,需要ANSI C 编译器,Flex 2.5.31或以上,Bison,Berkely YACC这些都可以通过源码编译安装,可以在给出的网址找到,
但要是都源码安装那还用什么软件包管理工具呢。
gcc笔者已经装过,方法类似
sudo apt-get update
sudo apt-get install flex bison byacc
自动解决软件包之间的依赖问题
也可以通过以下命令来查看软件包的具体信息
apt-cache show 软件包
接下来进入libpcap源码目录
./configure
make
sudo make install
编译完成的截图
正常编译成功安装也不会有问题。
那我们来测试下库是否可以正常使用(demo来源于网上侵删)
#include <string.h>
#include <stdlib.h>
#include <pcap.h>
#define MAXBYTE2CAPTURE 2048
void processPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
int i = 0, *counter = (int *) arg;
printf("Packet Count: %d\n", ++(*counter));
printf("Received Packet Size: %d\n", pkthdr->len);
printf("Payload:\n");
for (i = 0; i < pkthdr->len; i++) {
if (isprint(packet[i]))
printf("%c ", packet[i]);
else
printf(". ");
if ((i % 16 == 0 && i != 0) || i == pkthdr->len - 1)
printf("\n");
}
return;
}
int main() {
int i = 0, count = 0;
pcap_t *descr = NULL;
char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;
memset(errbuf, 0, PCAP_ERRBUF_SIZE);
/* Get the name of the first device suitable for capture */
device = pcap_lookupdev(errbuf);
printf("Opening device %s\n", device);
/* Open device in promiscuous mode */
descr = pcap_open_live(device, MAXBYTE2CAPTURE, 1, 512, errbuf);
/* Loop forever & call processPacket() for every received packet */
pcap_loop(descr, -1, processPacket, (u_char *) &count);
return 0;
}
gcc test.c -lpcap -o test
sudo ./test
此时出现
error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory
默认程序将libpcap.so.1.9.0安装在/usr/local/lib 底下,有着这几个文件
libpcap.a libpcap.so libpcap.so.1 libpcap.so.1.9.0
其中libpcap.so.1是指向libpcap.so.1.9.0的软链接
我们只需要将链接拷贝到/usr/lib即可
sudo cp libpcap.so.1 /usr/lib/
此时再次运行程序，程序已经可以正常抓包了
