pcap_stats和pcap_dump_open不能一起工作

pcap_stats and pcap_dump_open dont't work together

本文关键字：pcap 一起 工作 不能 dump stats open      更新时间：2023-10-16

我有以下问题。我用两个线程构建了一个c++程序。在父线程上，我发送一些原始以太网帧，在子线程中，所有libpcap的东西都在运行。

对于输出，我使用ncurses。

现在我有以下问题。我只能使用pcap_stats或pcap_dump_open。

当我注释掉所有的pcap_stats内容时，程序会正常运行。所有程序包都会被捕获并保存到一个文件中。

当我注释掉所有保存到文件的东西时，程序会正常运行。

一旦我同时使用两者，我就会在pcap_dump_open上出现分段错误。我错过什么了吗？

void *pcapFunction(void * arg)
{
  optionList *oLT = (optionList*) arg;
  pcap_t *descr;                                              /* session descriptor */
  pcap_dumper_t *fdescr;                                      /* save file descriptor */
  struct pcap_stat ps;
  char errbuf[PCAP_ERRBUF_SIZE];                              /* error string */
  char *finalSaveFileName;
  std::string saveFileName = std::string("../pcapSaveFiles/pcapSaveFile");
  std::stringstream out;
  int capturedPackages = 0;
  time_t t;                                                   /* time structur */
  t = time(0);                                                /* get time */
  // i set up pcap the following way
  descr = pcap_create(oLT->get_deviceName(), errbuf);
  if(descr == NULL)
  {
     mvwprintw(oLT->getTopWin(), oLT->get_writeTopRow(), oLT->get_writeTopCol(), "ERROR: device could not be opend");
     oLT->refreshTopScreen();
     exit(1);
  }
  pcap_set_promisc(descr, 0);
  pcap_set_snaplen(descr, BUFSIZ);
  pcap_set_timeout(descr, 1000);
  pcap_setnonblock(descr, 0, errbuf);
  pcap_activate(descr);
  // some file name building stuff
  ...
  saveFileName = out.str();
  fdescr = pcap_dump_open(descr, strcpy(finalSaveFileName, saveFileName.c_str()));
  while (!oLT->get_stopCapture())
  {
    capturedPackages += pcap_dispatch(descr, 1, &pcap_dump, (unsigned char*) fdescr);
    // here is the problem
    pcap_stats(descr, &ps);
    // this should be the output from ps an not 
    mvwprintw(oLT->getBotWin(), 2, (oLT->get_windowCol()-18)/2, "number of captured %d packages", capturedPackages);
oLT->refreshBotScreen();
  }
  //
  pcap_dump_close(fdescr);
  pcap_close(descr);
  pthread_exit(NULL);
}

strcpy()并不像您想象的那样工作。

它不会分配足够大的缓冲区来保存复制的结果；它假设缓冲区已经存在，如果它太小，它只会覆盖缓冲区末尾之后的数据。您似乎没有设置finalSaveFileName的值，在将其作为第一个参数传递给strcpy()之前，必须执行此操作。

在这种情况下，也不需要；String的c_str方法返回一个C字符串，您可以将该C字符串传递给pcap_dump_open()。

如果您没有在没有向我们显示的代码中设置finalSaveFileName的值，那么您的程序在没有调用pcap_stats()的情况下似乎可以工作，这完全是运气使然。例如，无论寄存器或内存位置中有什么随机值，保持finalSaveFileName的值，都可能指向某个当被strcpy()覆盖时不会立即引起问题的东西，但恰好与struct pcap_stat ps重叠，因此，如果您调用pcap_stats()，字符串将被覆盖，并且可能不再具有终止，使得对该字符串的引用失败。

要打开输出文件，您需要做的是

fdescr = pcap_dump_open(descr, saveFileName.c_str());

或者，如果您需要finalSaveFileName指向saveFileName的C字符串值的副本，请执行

finalSaveFileName = strdup(saveFileName.c_str());
fdescr = pcap_dump_open(descr, finalSaveFileName);
相关文章：