用dpdk抓到的报文要自己保存成pcap格式的包，并且能用wireshark打开

最新推荐文章于 2025-03-17 15:00:27 发布

Ghost丶

最新推荐文章于 2025-03-17 15:00:27 发布

阅读量4k

点赞数 4

分类专栏： dpdk 随手笔记编程技术文章标签： pcap wireshrk dpdk fopen 报文解析

本文链接：https://blog.csdn.net/linux_hacher/article/details/80454158

版权

这篇博客主要介绍了如何利用DPDK抓取网络报文，并将这些报文保存为pcap格式的文件，以便于使用Wireshark进行分析。博主分享了从已有的解析pcap文件的demo逆向工程，编写保存报文的代码，提供了pcap.h和pcap.c两个文件的内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

经过这段时间接触dpdk，了解了dpdk的工作模式和流程，现在需要从绑定的网卡上获取数据包然后保存成pcpa格式的包，因为dpdk绑定的网卡不用使用tcpdump 还有我这个版本也没有pdump可以使用，只能自己解析。

之前在网上看到的demo都是把pcap文件解析成五元组之类的东西，现在根据那些demo反向写一个保存的，下面是代码，转载希望能标注一下。

pcap.h：

//  pcap.h  
//  pcaptest  
    //  
    //  Created by ly on 18-5-25.  
 
       
#ifndef pcaptest_pcap_h  
#define pcaptest_pcap_h 

#include "comdef.h" 
       
typedef unsigned int  bpf_u_int32;  
typedef unsigned short  u_short;  
typedef int bpf_int32;  
       
    /* 
     Pcap文件头24B各字段说明： 
     Magic：4B：0x1A 2B 3C 4D:用来标示文件的开始 
     Major：2B，0x02 00:当前文件主要的版本号      
     Minor：2B，0x04 00当前文件次要的版本号 
     ThisZone：4B当地的标准时间；全零 
     SigFigs：4B时间戳的精度；全零 
     SnapLen：4B最大的存储长度     
     LinkType：4B链路类型 
     常用类型： 
     0            BSD loopback devices, except for later OpenBSD