winpcap抓包如何停止？

[xijia_130]

我用winpcap抓包,程序开始后，开启动了一个线程，
void thread()
{
....
...
pcap_loop(adhandle, 0, packet_handler, NULL);
return 1;
}

线程的最后调用了回调函数 packet_handler。
现在如果我不想抓包了，是不是只有强制性将该线程 杀掉？？有别的办法么？

[mimong_lin]

不用啊，有个pcap_breakloop，调用它，就可以从pcap_loop中退出来了。

[ironox]

定义一个 bool变量

在线程里

检测这个变量的变化，比如它变成FALSE，你就终止线程。

在程序其它的地方，比如一个按钮，在相应按钮消息的时候改变这个bool变量。

[xlb_115]

同问：pcap_breakloop()应该是放在pcap_handler()函数中吧？因为到这pcap_loop()就一直循环在这了

那adhandle应该怎么传进去啊？
pcap_handler()的三个参数u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data中没有句柄啊

[evileagle]

[Quote=引用 4 楼 xlb_115 的回复:]
同问：pcap_breakloop()应该是放在pcap_handler()函数中吧？因为到这pcap_loop()就一直循环在这了

那adhandle应该怎么传进去啊？
pcap_handler()的三个参数u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data中没有句柄啊
[/Quote]
用全局变量传啊,你也可以在另外一个线程里把他break掉,没必要一定要在pcap_handler()里