pcap_dispatch /将参数传递给回调函数

Question

int pcap_dispatch(pcap_t *p, int cnt, pcap_handler callback, u_char *user)

我理解pcap_dispatch在收到数据包后调用回调例程，传递给回调例程的第一个参数是pcap_dipatch函数的最后一个参数。那么回调例程的剩余两个参数呢？ pcap_dispatch在哪里获取要传递的其他参数？

Answer 1

其他两个参数来自刚捕获的数据包（如果您使用pcap_open_live()或pcap_create() / pcap_activate()打开pcap_t）或从捕获中读取file（如果您使用pcap_open_offline()打开pcap_t） - pkthdr是一个结构，包含数据包的时间戳，网络上出现的数据包长度，以及数据包被快照长度缩短后的长度，packet是原始数据包数据。

Answer 2

我不完全确定我明白你的要求，但我想我可能能够覆盖它。

首先，调度处理程序只是与此签名匹配的函数：

void packethandler( u_char *args, const struct pcap_pkthdr* pkthdr, 
                    const u_char* packet )

从右到左，有从libpcap包中提取的数据包已从网络接口，pcap格式包头和包处理程序的参数中提取出来。

我想如果有的话，第一个论点可能会引起你的问题。如果你需要传递多个参数，你可以这样做 - 它不是你所期望的。如果你想传递多个参数，你可以简单地定义一个结构，而不是使用va_args。假设typedef struct { ... } myparams;您可以通过：

(u_char*) myparamstruct

作为参数并在处理程序内执行：

myparams* params = (myparams*) args;

这是有效的，因为你传递的是指针，而不是数据。指针的类型简单地描述了底层的，解除引用的位置类型（一种解释数据的方式），而不是指针的实际值 - 因为所有指针都是相同的宽度（无论如何，为此目的）。

所以这可能包括获取这些参数。至于剩下的两个参数，正如我之前所说，这些是libpcap从指定的网络接口捕获的。实质上，每次成功提取数据包时，都会通过函数指针调用处理程序，并在这些参数中编码数据包详细信息并通过用户提供的参数指针。