Возможности библиотеки PCAP (запись новых файлов PCAP)

Функциональность не представлена ​​в библиотеке?

Какая библиотека?

Он доступен в libpcap/WinPcap, но открывать файл для вывода немного неудобно — вам нужен pcap_t для устройства захвата, pcap_t для файла захвата, или фиктивный pcap_t для уровня связи тип заголовка и длина моментального снимка файла, который вы записываете, если пакеты, которые вы записываете, не поступают из захвата в реальном времени или из существующего файла захвата.

Я не смог найти никакой справочной документации по Pcap.NET, только учебную документацию, но, похоже, не было ничего, что позволило бы вам открыть фиктивный дескриптор — вы можете открыть устройство захвата или автономный файл захвата, но я этого не сделал. не вижу ничего о создании фиктивного дескриптора, из которого вы не можете читать пакеты, но который вы можете использовать при открытии файла захвата для записи, поэтому вся функциональность, доступная в libpcap/WinPcap, НЕ доступна в Pcap .NET, насколько я могу судить.

Вы можете создать заголовок и формат pcap, спецификация проста, и вам не нужна внешняя библиотека, кроме pcap.h.

struct pcap_file_header {
    bpf_u_int32 magic;
    u_short version_major;
    u_short version_minor;
    bpf_int32 thiszone;     /* gmt to local correction */
    bpf_u_int32 sigfigs;    /* accuracy of timestamps */
    bpf_u_int32 snaplen;    /* max length saved portion of each pkt */
    bpf_u_int32 linktype;   /* data link type (LINKTYPE_*) */
};

Итак, ваш файл сначала создает заголовок для файла pcap, например:

    struct pcap_file_header pheader;

    pheader.magic = 0xA1B2C3D4; // MAGIC NUMBER FOR TCPDUMP
    pheader.version_major = PCAP_VERSION_MAJOR;
    pheader.version_minor = PCAP_VERSION_MINOR;
    pheader.thiszone = 0;
    pheader.sigfigs = 0;
    pheader.snaplen = 1500;
    pheader.linktype = 1;

И для записи каждого пакета вам нужна структура вроде:

typedef struct {
    int32_t t0;
    int32_t t1;
    int32_t len;
    int32_t caplen;
} pcap_header_writeable;

Таким образом, вы будете писать в файле так:

    pcap_header_writeable header;

    header.t0 = 0;
    header.t1 = 0;
    header.len = length;
    header.caplen = length;

    // write the header on the file 
    // write the packet on the file after the header

В Руководстве пользователя Pcap.Net "Обработка файлов автономного дампа" есть пример использования класса PacketDumpFile для записи файла дампа. Я не вижу справочного руководства по Pcap.Net; чтобы ответить на этот вопрос , пользователь прочитал исходный код Pcap.Net.