我正在使用libpcap来解码一些ip数据包。
但是我发现以太网ether_shost / ether_dhost和ip saddr / daddr我解码都是一样的。
我在哪里陷入困境?
提前致谢。
这是回调函数的一部分:
void
got_packet(u_char *args, const struct pcap_pkthdr *header,
const u_char *packet)
{
...
eth_h = (struct ether_header *) packet;
struct ether_addr shost, dhost;
memcpy(&shost, eth_h->ether_shost, sizeof(shost));
memcpy(&dhost, eth_h->ether_dhost, sizeof(dhost));
printf("L2 DLT_EN10MB: %s -> %s\n", ether_ntoa(&shost), ether_ntoa(&dhost)); // shost == dhost?
if (ntohs(eth_h->ether_type) != ETHERTYPE_IP) {
return;
}
// only work for L2 DLT_EN10MB
ip_h = (struct iphdr *) (packet + sizeof(struct ether_header));
if (ip_h->version != 4) {
return;
}
struct in_addr saddr, daddr;
saddr.s_addr = ip_h->saddr;
daddr.s_addr = ip_h->daddr;
printf("%s -> %s\n", inet_ntoa(saddr), inet_ntoa(daddr)); // saddr == daddr?
printf("%" PRIu32 " -> %" PRIu32 "\n", ntohl(ip_h->saddr), ntohl(ip_h->daddr)); // actually not the same
...
}
答案 0 :(得分:1)
inet_ntoa
执行以下操作:
关键是它每次调用时都会使用相同的缓冲区!
所以当这一行运行时:
printf("%s -> %s\n", inet_ntoa(saddr), inet_ntoa(daddr));
首先它将一个地址放入缓冲区,然后将另一个地址放入缓冲区,然后它将打印缓冲区的内容两次。
您可以通过将字符串存储在您自己的独立缓冲区中来解决此问题:
char saddr_str[INET_ADDRSTRLEN];
char daddr_str[INET_ADDRSTRLEN];
strcpy(saddr_str, inet_ntoa(saddr));
strcpy(daddr_str, inet_ntoa(daddr));
printf("%s -> %s\n", saddr_str, daddr_str);
或致电printf
两次:
printf("%s -> ", inet_ntoa(saddr));
printf("%s\n", inet_ntoa(daddr));
ether_ntoa
也有同样的问题。