关于winpcap抓包不完整的问题，请大虾指点~

随心而动起 2014-05-27 03:48:35

最近写了一个代理转发的小程序，是基于MFC框架下调用winpcap捕获数据包。问题如下：
1、单独开启一个线程调用pcap_loop()函数抓包，回调函数中捕获的数据包出现部分不完整的情况。
同时开启了wireshark抓包做比较，过滤条件与代理程序相同，wireshark抓的包是完整的。
例如：同一个132Byte数据包发到网卡时,
代理程序抓包为 100Byte
wireshark抓包为 132Byte

是否是内存设置的原因呢，winpcap的系统缓存(pcap_setbuff)和用户缓存一般设多大合适？请各位大侠指点~_^

...全文

396 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

随心而动起 2014-06-06

打赏
举报

回复

额希望有大牛能给予指导~

随心而动起 2014-05-28

打赏
举报

回复

API返回的单个数据保存空间为1520字节~ 一般还是够的吧...

oyljerry 2014-05-27

打赏
举报

回复

你API返回的数据保存的空间是否够

这是我本学期的网络编程课程设计，是基于winpcap的抓包程序，用MFC实现。本程序基于winpcap，可以实现抓包类型的选择，如ARP，IP，TCP，UDP，ICMP。一般网上的抓包程序都是利用原始套接字，而基于原始套接字的抓包程序是无法抓到网络层一下的包的，如ARP包。本程序实现的任意类型的抓包。资源中含有1.程序源码 2.winpcap安装程序3.课程设计文档4.VC++设置说明。内容非常丰富。本程序界面清晰实用，一目了然，容易上手。把抓包函数放到线程中，避免的主线程无响应。

基于Winpcap的抓包C++源码，可实现无线网卡有线网卡中的抓包

libpcap在window下的格式----winpcap开发的抓包、发包程序，开发语言c++

语言C/c++ ，编程环境VC2008 一个基于winpcap开发包写的windows抓包软件。以供学习用，附有中文注释

利用WinpCap 编写抓包源码附带WpdPack开发包

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章