我使用winpcap来实现一个嗅探器,我继续轮询以下的readpacket函数但随机(有些时间在5小时后的某些时间,有些时间)我的程序在此过程中被卡住了保持平等0.为什么会这样?我错过了什么?
相关配置:
pcap_set_snaplen (_pPCapHandle, 65535);
pcap_set_promisc (_pPCapHandle, 1);
pcap_set_timeout (_pPCapHandle, msPacketValid); //msPacketValid = 0
int PCapInterface::readPacket (uint8 *pui8Buf, uint16 ui16BufSize)
{
struct pcap_pkthdr *pPacketHeader;
const u_char *pPacketData;
while (true) {
int rc = pcap_next_ex (_pPCapHandle, &pPacketHeader, &pPacketData);
if (rc > 0) {
uint32 ui32PacketSize = ui16BufSize < pPacketHeader->caplen ? ui16BufSize : pPacketHeader->caplen;
memcpy (pui8Buf, pPacketData, ui32PacketSize);
return ui32PacketSize;
}
else if (rc == 0) {
printf("read rc = 0...\n");
if (_bIsTerminationRequested) {
return 0;
}
}
else if (rc < 0)
{
checkAndLogMsg ("PCapInterface::readPacket", Logger::L_MildError, "pcap_next_ex() returned %d\n", rc);
return -1;
}
}
}
答案 0 :(得分:0)
我发现函数不起作用的原因是因为轮询功能太慢了。现在我只是在阅读阶段使用一个线程,问题就不存在了。