IOS多网卡抓包
linux下libpcap支持从多网卡抓包,设置为any即可
在IOS或者mac上就无法通过次方法抓取所有网卡报文
1.通过设置libevent事件回调,每个网卡注册读事件, fd通过
pd = pcap_open_live(device, snaplen, dopromisc, timeout, ebuf);
获得。
#ifdef IOS
static int add_event(pcap_t *p)
{
if(!p)
return -;
//event_init();
if(!base)
base = event_base_new(); struct event *ev = NULL; int fd = pcap_fileno(p);
printf("---------fd:%d \n", fd); //event_set(&evListen, fd, EV_READ, user_pcap_run, p );
ev = event_new(base,fd, EV_READ | EV_PERSIST, user_pcap_run,p); struct timeval timeout;
timeout.tv_sec = ;
timeout.tv_usec = ;
//event_base_set(base,&evListen);
event_add(ev, NULL); return ;
} #endif
2.开线程 调用事件循环
void *mt_vqmon_thread(void *param)
{
#ifdef ANDROID mmap_cap_run(); #elif defined IOS event_base_dispatch(base);
printf("exit monitor thread\n"); #else pcap_t *p = (pcap_t *)param;
user_pcap_loop(p); #endif return NULL;
}
3.其他读取报文,处理和pcap之前类似
#ifdef IOS
void user_pcap_run(evutil_socket_t s, short t, void *arg)
{
if(!arg)
return; pcap_t *p = (pcap_t *)arg; const uint8_t *packet;
struct pcap_pkthdr *pcap_header;
int32_t retval;
static uint64_t recv_bytes = ;
static unsigned long start_time = ;
unsigned long end_time, diff_time;
int link_type; link_type = pcap_datalink(p); while()
{
retval = pcap_next_ex(p, &pcap_header, &packet); if(retval >= && packet)
{
//handle_dissector(link_type,packet,pcap_header->caplen,&pcap_header->ts);
recv_bytes += pcap_header->caplen;
}
else if(retval == ) //time out
{
printf("call user_pcap_run failed : No packets arrived before the timeout expired,try again!!!\n");
break;
}
else if(retval == - ) // error
{
printf("No more packets to read from the file !\n");
return ;
}
else
{
printf("call pcap_next_ex failed : %s\n",pcap_geterr(p));
return ;
} static uint32_t last_drop_num = ;
struct pcap_stat stat;
pcap_stats(p,&stat); if(stat.ps_drop && stat.ps_drop != last_drop_num)
{
printf("========>total packet = %u drop packet = %u \n",stat.ps_recv,stat.ps_drop);
last_drop_num = stat.ps_drop;
}
// Print debug info.
end_time = time(); if(start_time == )
{
start_time = end_time;
}
diff_time = end_time - start_time; if(diff_time >= )
{
float mbps; mbps = recv_bytes * 1.0 / ( * * diff_time);
start_time = end_time;
recv_bytes = ; printf("==================================================> captured speed = %.2f Mbps !!!\n",mbps);
} /*
* Check for savagely closed TCP connections.
*/
tcp_check_timeouts(&pcap_header->ts);
}
return ;
} #endif
IOS多网卡抓包的更多相关文章
- 如何在ios 系统 中抓包??
为了实现在ios系统上抓包,如下步骤: 1,设备越狱 2,在cydia-软件源-设置中改为开发者,否则有些deb搜索不到 安装如下软件:OpenSSH,OpenSSL,wget (下载工具) Apti ...
- ios透明代理抓包
之前接到一些ios测试的时候,一些应用往往由于这样那样的原因(比如自实现的发包函数)导致直接使用本地ios系统的代理很难将数据代理到主机的burp或findler中,本文提供了一种解决该问题的途径 原 ...
- iOS,Android网络抓包教程之tcpdump
现在的移动端应用几乎都会通过网络请求来和服务器交互,通过抓包来诊断和网络相关的bug是程序员的重要技能之一.抓包的手段有很多:针对http和https可以使用Charles设置代理来做,对于更广泛的协 ...
- iOS 利用Charles抓包
1.安装 Mac下好用的HTTP/HTTPS抓包工具Charles,到官网http://www.charlesproxy.com/可下载到最新版本(若不支持rMBP可拖到Retinizer中把文字变清 ...
- iOS系统网络抓包方法
转到自己的博客收藏. 1. 网络共享 + 可视化抓包工具 基本原理 原理比较简单,ios设备通过代理方式共享连接mac电脑的无线网卡,使用抓包工具抓包,然后进行分析(我们推荐使用Wireshark,在 ...
- 使用Fiddler对Android或者iOS设备进行抓包
1.PC端Fiddler配置 Tools->HTTPS->选中“Decrpt HTTPS traffic”,“Ignore server certificate errors” Tools ...
- UNIX网络编程——尝试探索基于Linux C的网卡抓包过程
抓包首先便要知道经过网卡的数据其实都是通过底层的链路层(MAC),在Linux系统中我们获取网卡的数据流量其实是直接从链路层收发数据帧.至于如何进行TCP/UDP连接本文就不再赘述(之前的一段关于w ...
- Centos7 多网卡抓包可以抓到UDP但程序recvfrom不到
问题: Centos7多网卡,抓包时发现某网卡上有UDP包,但是用程序recvfrom无法接收到消息. 解决步骤: 1.确认防火墙是否关闭: 已关闭 2.确认网卡是否开启过滤:cat /proc/sy ...
- IOS 苹果手机fiddler抓包时出现了tunnel to 443 解决方案,亲测有效
先上一张捉取成功图[版本需4.0以上,并非所有https数据可抓取,具体原因未知] 1.先对Fiddler进行设置[打开Fiddler ——> Options .然后打开的对话框中,选择HTTP ...
随机推荐
- java中将数组、对象、Map、List转换成JSON数据
如果要将数组.对象.Map.List转换成JSON数据,那我们需要一些jar包: json-lib-2.4-jdk15.jar ezmorph-1.0.6.jar commons-logging.ja ...
- centos6.5_64bit-kvm安装部署
kvm部署安装 目录 kvm部署安装... 1 一.kvm部署... 1 1.关闭selinux和防火墙... 1 2.查看主机是否支持虚拟化... 1 3.安装kvm和其他虚拟化软件包... 1 ...
- Spark Streaming与Kafka集成
Spark Streaming与Kafka集成 1.介绍 kafka是一个发布订阅消息系统,具有分布式.分区化.多副本提交日志特点.kafka项目在0.8和0.10之间引入了一种新型消费者API,注意 ...
- 通过windows计划任务和Dos批处理备份文件
目的: 1.计划每天每半小时备份1次,每天8点开始,执行12小时,20点结束. 2.定期删除历史备份文件,由于每天有多个时间段备份,删除前只保留当天最后一个备份. 说明: 由于删除的操作只有每天第一次 ...
- Gym 100090M Jumping along the Hummocks
题意: 从 前往后跳,要么跳一步,跳到相邻的位置,要么跳到下一个数字相同的位置,求跳到最后的最少步数. dp,但是会tle,我用map优化了一下. #include <bits/stdc++.h ...
- 深搜,四色定理,(POJ1129)
题目链接:http://poj.org/problem?id=1129 解题报告: #include<iostream> #include<cstdio> #include&l ...
- unity简单例子
1. https://www.cnblogs.com/chengxuzhimei/p/4992106.html 2.https://www.cnblogs.com/GreenLeaves/p/7086 ...
- Spring boot 自动配置自定义配置文件
示例如下: 1. 新建 Maven 项目 properties 2. pom.xml <project xmlns="http://maven.apache.org/POM/4 ...
- 第37章 基于SD卡的FatFs文件系统—零死角玩转STM32-F429系列
第37章 基于SD卡的FatFs文件系统 全套200集视频教程和1000页PDF教程请到秉火论坛下载:www.firebbs.cn 野火视频教程优酷观看网址:http://i.youku.co ...
- Tomcat的部署+第一个Servlet
Tomcat部署 1.下载tomcat,添加到eclipse 2.配置环境变量(path) 3.win+r,输入Startup(如果没用,就管理员启动命令) 或者找到tomcat安装包,在bin目录找 ...