我在C / C ++中的代码，shoud 从.CAP 文件中读取一些数据（通过TCPDUMP）。一个很好的例子可能是WireShark，但我需要更少的数据。
这个.CAP似乎是在HEXA中写的，当我尝试阅读时，变量即将“编纂”？！？！
好吧，我只是一个新手，我必须学习这个，我想我无法提出正确的问题......所以，我依靠朋友的好意思来弄明白。
另一个问题是我完全迷失在网络链接的海洋中......我只是更加困惑......
说明： in this link you can get the .CAP，这可以通过WireShark轻松打开。
下面，我的代码如下...弹出“奇怪的字符”。
像：
OR
其中“修订版”，例如 12 HEXA 或转换 18十进制
#include <stdio.h>
#include <fcntl.h>
#include <stdlib.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>
// #include <curses.h>
// テスト用フラグ => Test for the flag
int LOOP_ONCE = 1;
// WiFi取得情報構造体 => get information structure
// Radiotap Header
// 18bytes固定長（と思われる）=> fixed length (seems to be)
typedef struct WF_HEADER
{
char header_revision[1];
char header_pad[1];
unsigned short int header_length;
char present_flags[4];
char flags[1];
char data_rate[1];
char channel_frequency[2];
char channel_flags[2];
char ssi_signal[1];
char antenna[1];
char rx_flags[2];
} wf_header_t;
// IEEE802.11 Probe Request （前半部分）=> (first half)
// 24bytes固定長 => fixed length
typedef struct WF_PROBE1
{
char frame_control_field[4];
char receiver_address[6];
char transmitter_address[6];
char bbs_id[6];
char numbers[2];
} wf_probe1_t;
// IEEE802.11 Probe Request（後半部分）=> (the latter part)
// 4bytes固定長 => fixed length
typedef struct WF_PROBE2
{
char frame_check_sequence[4];
} wf_probe2_t;
// IEEE802.11 wireless LAN management frame（繰り返しヘッダー） => (repeat header)
// 2bytes
typedef struct WF_MANAGE_HEADER
{
char tag_number[1];
char tag_length[1];
} wf_manage_header_t;
int main(int argc, char *argv[]){
char read_fname[30]; //読み込みファイル名 => read file name
int read_fb; //読み込みファイルバンドル => read file bundle
wf_header_t *wfh; //WiFiデータ読み込み構造体のポインタ => pointer of WiFi data read structure
int read_size; //読み込みファイルサイズ => read file size
int wfh_size; // Wifiデータ構造体のサイズ => Wifi data structure; int wfh_size
/* WiFiデータ読み込み構造体の領域確保 => Area of WiFi data read structure ensure */
wfh_size = sizeof(wf_header_t);
wfh = calloc(1, wfh_size);
/* ループ実行 */
/* Loop execution */
while (1) {
/* ファイルの存在を監視する => To monitor the presence of the file */
/* 読み込みファイル名取得 => Read file name acquisition */
if (1) {
system("clear");
// テスト用プログラム => Test program
fprintf(stdout, "読み込みファイル名を入力してください。\n"); // Please enter the reading file name
scanf("%s", read_fname);
fprintf(stdout, "ファイル名:%s\n", read_fname); //file name:
} else {
// 次のファイル名を取得するような仕組み => Like to get the following file name mechanism
}
/* ファイルオープン処理 => Seek to the data top position */
read_fb = open(read_fname, O_RDONLY);
if (read_fb == -1) {
fprintf(stderr, "ファイルオープンに失敗しました。\n"); //Failed to open file
fprintf(stderr, "ファイル名：%s\n", read_fname); //file name
return -1;
}
/* データ先頭位置までシークする => Seek to the data top position * /
/* 前ファイルの続きである場合は、そのまま残サイズを読み込む => Case is a continuation of the previous file, as it is read in the remaining size */
read_size = read(read_fb, wfh, wfh_size);
if (read_size == -1) {
/* ファイル読み込み失敗 => File read failure */
free(wfh);
fprintf(stderr, "ファイル読み込みに失敗しました。\n"); //failed to file read
fprintf(stderr, "ファイル名：%s\n", read_fname); //file name
return -1;
} else if (read_size == wfh_size) {
fprintf(stdout, "====================================\n");
fprintf(stdout, "revision: %s \n", wfh->header_revision);
fprintf(stdout, "header_pad: %s \n", wfh->header_pad);
fprintf(stdout, "present_flags: %s \n", wfh->present_flags);
fprintf(stdout, "flags: %s \n", wfh->flags);
fprintf(stdout, "data_rate: %s \n", wfh->data_rate);
fprintf(stdout, "channel_frequency: %s \n", wfh->channel_frequency);
fprintf(stdout, "channel_flags: %s \n", wfh->channel_flags);
fprintf(stdout, "ssi_signal: %s \n", wfh->ssi_signal);
fprintf(stdout, "antenna: %s \n", wfh->antenna);
fprintf(stdout, "rx_flags: %s \n", wfh->rx_flags);
fprintf(stdout, "====================================\n");
} else {
/* 残りサイズを読み込み、次のファイルへ進む => Read the remaining size, advance to the next file */
}
/* 終了処理 End processing */
if (close(read_fb) != -1) {
// ファイルクローズに成功したので、バックアップフォルダへ移動させる
// Since successful file close, move to the backup folder
} else {
free(wfh);
fprintf(stderr, "ファイルクローズに失敗しました。\n"); // file close failed
fprintf(stderr, "ファイル名：%s\n", read_fname); // file name
return -1;
}
/* ループ終了判定 => Loop termination determination */
if (LOOP_ONCE == 1) {
free(wfh);
fprintf(stdout, "終了しました。\n"); // was completed
return 0;
}
}
}
感谢所有提示的帮助！ ！
答案 0 :(得分：1)
你知道在C中，字符串是由特殊字符'\0'终止的字符序列吗？
如果将单个字符作为字符串打印，printf函数将循环打印字符，直到找到终结符字符，这将超出单字符数组的限制。这会导致未定义的行为。
简单的解决方案是不将数组用于非真正数组的结构成员（我的意思是所有那些单元素数组）。然后使用正确的printf格式转换说明符来打印字符。如果要将其作为字符打印，则正确的说明符为"%c";如果要将其作为小整数打印，则为"%hhd"。
有关printf格式说明符的详细信息，请参阅例如this printf (and family) reference
答案 1 :(得分：1)
要读取.cap文件，可以使用一个可用库将文件解析为单个数据包。不要直接调用文件上的read（）。