为什么pcap_next_ex在Window上保持返回0?

时间:2015-12-11 22:09:25

标签: c++ winpcap

我使用winpcap来实现一个嗅探器,我继续轮询以下的readpacket函数但随机(有些时间在5小时后的某些时间,有些时间)我的程序在此过程中被卡住了保持平等0.为什么会这样?我错过了什么?

相关配置:

    pcap_set_snaplen (_pPCapHandle, 65535);
    pcap_set_promisc (_pPCapHandle, 1);
    pcap_set_timeout (_pPCapHandle, msPacketValid); //msPacketValid = 0

int PCapInterface::readPacket (uint8 *pui8Buf, uint16 ui16BufSize)
{
    struct pcap_pkthdr *pPacketHeader;
    const u_char *pPacketData;
    while (true) {
        int rc = pcap_next_ex (_pPCapHandle, &pPacketHeader, &pPacketData);

        if (rc > 0) {

            uint32 ui32PacketSize = ui16BufSize < pPacketHeader->caplen ? ui16BufSize : pPacketHeader->caplen;
            memcpy (pui8Buf, pPacketData, ui32PacketSize);

            return ui32PacketSize;
        }
        else if (rc == 0) {
            printf("read rc = 0...\n");
            if (_bIsTerminationRequested) {

                return 0;
            }
        }
        else if (rc < 0) 
        {
            checkAndLogMsg ("PCapInterface::readPacket", Logger::L_MildError, "pcap_next_ex() returned %d\n", rc);
            return -1;
        }
    }
}

1 个答案:

答案 0 :(得分:0)

我发现函数不起作用的原因是因为轮询功能太慢了。现在我只是在阅读阶段使用一个线程,问题就不存在了。