这个回调函数的参数是怎么传进去的?
XSign 2008-05-14 06:12:39 最近在用winpcap写程序,遇到了一些问题。
首先是一个结构
struct hook_and_sinker
{
void (*hook)(packet_data *,void **);
int proc_flags;
bpf_u_int32 liktype;
}
struct hook_and sinker *hs;
hs.hook=my_hook;
hs.proc_flags=get_tcp_flags;
hs.linktype=pcap_datalink(descr);
pcap_loop(descr,sniffer_number,got_packet,(u_char *)&hs);
其中got_packet是一个回调函数,pcap_loop的函数原型为:
int pcap_loop ( pcap_t * p,
int cnt,
pcap_handler callback,
u_char * user
)
typedef void(* pcap_handler)(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data)
回调函数got_packet原型为
got_packet(u_char *args,const struct pcap_pkthdr *hander,const u_char *packet)
在csdn上查到的是got_packet函数的参数与pcap_loop函数的最后一个参数有关。
1、那么got_packet的参数是怎么传进去的呢?
2、参数是否和hook_and_sinker结构中的变量有关?如果有对应关系怎样?