WinPcap数据包捕获函数详解
WinPcap 的接口操作真挺实用的，是你在搞数据包抓取、网络调试或者做安全的时候。
pcap_findalldevs这个函数用得比较多，直接拿到你机器上所有网卡的信息，网卡名、啥的都能一把抓到，配合pcap_addr还能看 IP 地址这些。用法也简单，传个指针进去就完事儿，失败了还能从errbuf里拿错误信息，挺贴心。
但别忘了，用完之后一定记得用pcap_freealldevs把内存清了，免得搞内存泄漏。这种小细节容易忽略，尤其调试得晚点才发现问题，就烦了。
pcap_open_live就更关键了，直接把网卡打开、搞个句柄，开始抓包。混杂模式也能开，所有经过你网卡的包都能截下来。对了，超时时间记得设置，避免阻塞太久。
要注意的一点是，这些 API 不直接给 MAC 地址，得你自己用别的办法，比如 ARP 或 WinAPI 补上。
如果你是搞网络编程的，这几个函数熟悉了，开发效率会高不少。更多参考资料我也给你找好了，直接戳下面的链接看。
文件大小：86KB
评论区