WinPcap 创建空的 .pcap 文件

Question

你知道如何用winpcap dll创建空文件pcap吗？我在程序内存中缓冲过滤后的数据包，并希望在用户单击导出到 .pcap 文件时保存。

但是当使用 pcap_open_offline(const char *fname, char *errbuf) 时，只有当文件存在时才能打开文件。我之前尝试过 fopen 和其他函数来创建文件（也以二进制模式）但没有成功。

那么如何通过这种方式获取 pcap_dump_open(pcap_t *p, const char *fname) 的 pcap_t 句柄指针？

更新： 我尝试使用此代码

fileHandle = pcap_open_offline(pcap_file_path.c_str(), errbuf);
if (errbuf == nullptr) {
    fprintf(stderr, "\nUnable to open the file %s.\n", pcap_file_path.c_str());
    return 1;
}

if (fileHandle == nullptr) {

    fprintf(stderr, "\nError to open file\n");//HERE IT FAILS
    return 1;
}

dumpfile = pcap_dump_open(fileHandle, pcap_file_path.c_str());
if (dumpfile == NULL)
{
    fprintf(stderr, "\nError opening output file\n");
    return 1;
}

解决方案：(Creating a pcap file)

/*create fake handle*/
fileHandle = pcap_open_dead(DLT_EN10MB, 65535);
if (fileHandle == nullptr) {
    fprintf(stderr, "\nError to open file\n");
    return 1;
}

/* Open the dump file */
dumpfile = pcap_dump_open(fileHandle, file_path.c_str());
if (dumpfile == NULL)
{
    fprintf(stderr, "\nError opening output file\n");
    return 1;
}

Answer 1

你知道如何用winpcap dll创建空文件pcap吗？我在程序内存中缓冲过滤后的数据包，并希望在用户单击导出到 .pcap 文件时保存。

...

那么如何通过这种方式获取 pcap_dump_open(pcap_t *p, const char *fname) 的 pcap_t 句柄指针呢？

pcap_dump_open() 返回一个pcap_dumper_t * 句柄供写入文件时使用； pcap_t * 用于捕获或读取，而不是写入。

如果你想写一个 pcap 文件，你需要做的是使用pcap_dump_open()。如果您有一个 pcap_t * 来读取或捕获过滤后的数据包，则应在对 pcap_dump_open() 的调用中使用该 pcap_t *。