关于使用pcap库读取dump文件的问题

battlejoker 2005-06-30 04:30:50
写个程序,要对用ethereal捕获数据包的dump文件进行进一步的分析
用pcap_open_offline()打开dump文件
现在想从中过滤出所有的udp数据包
用pcap_compile()和pcap_setfilter()设置过滤器,结果所有的数据包都被滤除了
如果不是从dump文件读取数据包,而是实时捕获的话就可以,其他的程序不变。

请问通过dump文件读取数据包的过滤器的设置需要特别注意什么问题么?为什么会出现上述情况?
...全文
84 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复

23,121

社区成员

发帖
与我相关
我的任务
社区描述
Linux/Unix社区 应用程序开发区
社区管理员
  • 应用程序开发区社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧