如何使用pcap_lookupdev查找无线设备

How to lookup wireless device with pcap_lookupdev?

本文关键字：查找 lookupdev 何使用 pcap      更新时间：2023-10-16

这是目前为止我的代码。


#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <errno.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
int main(int & argc, char* argv[]){

    char *net; /* dot notation of the network address */
    char *mask;/* dot notation of the network mask    */
    int ret;   /* return code */
    char errbuf[PCAP_ERRBUF_SIZE];
    bpf_u_int32 netp; /* ip          */
    bpf_u_int32 maskp;/* subnet mask */
    struct in_addr addr;
    char *dev; /* name of the device to use */
    printf("Asking pcap to find a valid device for use to sniff on.n");
    dev = pcap_lookupdev(errbuf);
    if(dev == NULL) {
        printf("pcap_lookupdev ERROR:  %sn",errbuf);
        exit(1);
    }
    printf("Printing out device name.n");
    printf("DEV: %sn",dev);
    printf("Asking pcap for the network address and mask of the device.n");
    ret = pcap_lookupnet(dev,&netp,&maskp,errbuf);
    if(ret == -1) {
        printf("Unable to retrieve the network address and mask of the device.  Error Description:  %sn",errbuf);
        exit(1);
    }
    printf("Get the network address in a human readable form,n");
    addr.s_addr = netp;
    net = inet_ntoa(addr);
    if(net == NULL) {
        printf("Unable to retrieve network address in human readable form.n");
        perror("inet_ntoa");
        exit(1);
    }
    printf("NET: %sn",net);
    /* do the same as above for the device's mask */
    addr.s_addr = maskp;
    mask = inet_ntoa(addr);
    if(mask == NULL) {
        printf("Unable to retrieve device mask in human readable form.  ");
        perror("inet_ntoa");
        exit(1);
    }
    printf("MASK: %sn",mask);
    return 0;
}
/*
Output:
Asking pcap to find a valid device for use to sniff on.
Printing out device name.
DEV: eth0
Asking pcap for the network address and mask of the device.
Unable to retrieve the network address and mask of the device.  Error Description:  eth0: no IPv4 address assigned
*/

这是我的问题:我需要做什么才能让pcap_lookupdev查找无线设备(即wlan0)?

pcap_findalldevs的文档提示了pcap_lookupdev()没有找到任何合适的网络设备的原因:

请注意，可能存在无法打开的网络设备Pcap_open_live()被进程调用pcap_findalldevs()，因为，例如，该进程可能没有足够的权限打开它们用于捕获;如果是，这些设备将不会出现在列表

您可能没有必要的权限来捕获任何可用网络设备上的流量。尝试使用sudo运行程序，假设您在机器上具有管理员权限。

查看libpcap函数的root权限要求。

pcap_lookupdev()将查找一个设备。这可能不是你想要的设备;如果你同时有有线和无线接口设备，它很可能会找到有线设备，这是而不是，因为它没有寻找无线设备，这是因为它碰巧是第一个找到的设备。

没有办法告诉它在无线设备上只看

获取libpcap可以处理的所有设备的列表，使用pcap_findalldevs()。

相关文章：