libpcap中的pcap_handler函数问题

[豆哥要做MT]

#include <stdio.h>
#include <pcap.h>
#include <errno.h>

int main()
{
	char ebuf[PCAP_ERRBUF_SIZE];
	

	pcap_t *pd=pcap_open_live("eth0",68,0,1000,ebuf);

	struct bpf_program fcode;
	pcap_compile(pd,&fcode,NULL,1,0);

	pcap_setfilter(pd,&fcode);

	pcap_handler eth_printer;
	pcap_loop(pd,10,eth_printer,NULL);


	pcap_close(pd);
	
     return 0;
}

以上是一个简单的抓包程序
其中pcap_loop原型是pcap_loop(pcap_t *p,int cnt,pcap_handler callback,u_char *user)

pcap_loop(pd, 10, eth_printer, NULL);
主循环,开始抓包,共抓10个(由第二个参数指定),抓到包后就进入函数 eth_printer

请问一下这个函数eth_printer即函数pcap_handler，它是干什么用的呢，是不是自己定义的呢？
刚开始接触，请各位多指教一下谢谢…………

[無_1024]

我最近也在看抓包 但是看不懂 帮顶求解

[caochuanlin]

eth_printer即函数pcap_handler
自定义的回调函数，在此函数中可以对你捕获的网络数据包进行分析处理。