Dotaz: Vytvorenie .pcap suboru

[erino72]

Příloha:

• ks2.xml (2625 bytů)

Zdravim vsetkych!

Potrebujem vytvorit pcap file, ktory bude vediet neskor precitat wireshark. Program najprv precita XML subor a na zaklade jeho dat vyvori ten pcap subor. XML uz mam precitane a su tam nasledujuce data (prilozeny subor).

Ako ich zapisat do pcapu? Dik za kazdu radu. Vyuzivam c++

---

---

Odpovědi

[erino72]

Zabudol som spomenut, ze by to malo ist cez libpcap kniznicu.

[graviton]

Vypadá to jako domácí úkol a xml zmiňuje univerzitní IP adresu. To je domácí úkol?

Standardizovaná odpověď na dotaz typu "uděláte za mne domácí úkol" je "NE", viz FAQ.

Základní rada je RTFM, zkus si to sám, a až něco konkrétního nebude fungovat, konkretizuj dotaz s tím, co nefunguje.

[Erich]

Je to skor projekt... Ja ani nehladam konkretne riesenie, skor nejaku napovedu. Prezrel som vela stranok a nenasiel som zatial nic take, co by mi pomohlo k vytvoreni pcap suboru s danymi parametrami. Naofc stranke som nasiel toto http://www.tcpdump.org/pcap.html ale nie je tam nic konkretne o vytvarani suboru.

[R]

man pcap_dump

[graviton]

http://www.tcpdump.org/manpages/pcap.3pcap.html <- manualovy rozcestnik

[erino72]

Uz viem ako vytvorit pcap, a aj mi ho vytvori:

pcap_t *cap_dead; pcap_dumper_t *cap_dumper;

cap_dead = pcap_open_dead(DLT_EN10MB, 65535); cap_dumper = pcap_dump_open(cap_dead, file_name);

pcap_dump((u_char *) cap_dumper, header, (u_char *) data);

Ale zaujimalo by ma v akom tvare zapisat jednotlive data do neho, co sa tyka tcp paketu alebo udp.

[karl82]

vzdycky http://www.ferrisxu.com/WinPcap/html/structpcap__pkthdr.html a za nim samotny payload celyho paketu od ether frame. takze v tvym pripade tedy ty data. nezapomen na network order