我在 linux (centos) 上使用 C 语言中的 libpcap，我正在关注 this guide 我想简单地在 ascii 中打印出整个数据包，并且我设法通过将其转换为 u_char* 来使其工作在“my_callback”函数中。但我不知道如何获取数据的长度。 strstr 没有工作。标头有一个 len 成员，您可以访问它以获取大小，但我找不到与传递的 *packet 类似的任何东西。任何帮助表示赞赏。
【问题讨论】：
strstr() 是个坏主意。阅读该指南中的代码，它将数据包数据处理为二进制数据。爱因斯坦的答案是正确的；使用struct pcap_pkthdr的caplen字段作为包数据的字节数。
在您的回调中，pkthdr 变量的 caplen 成员（参见 struct pcap_pkthdr）包含捕获的数据包的大小。
例如假设一个数据包被捕获。帧的总长度为 1024 字节。但是，捕获驱动程序仅捕获帧的前 128 个字节，并使其可用于您的回调。
在这种情况下，您应该期望 pkthdr->caplen 为 128，header->len 为 1024。
【讨论】：
数据包总大小位于 ip 标头 (http://en.wikipedia.org/wiki/IPv4_header#Total_Length) 的“总长度”字段中。
如何使用 libpcap 获取该值可以在此示例中找到：http://www.tcpdump.org/sniffex.c
您只需要从此变量中获取引用“总长度”（名为 ip_len）的字段的值：
const struct sniff_ip *ip; /* The IP header */
【讨论】：
struct pcap_pkthdr 的 len 字段是数据包在线路/空中的实际长度（尽管，对于“空中”，请注意在大多数平台上，除非您在监控模式下捕获，否则 802.11 数据包将转换为“假以太网”数据包，并且“len”字段给出了假以太网数据包的假长度，而不是“空中”802.11 数据包的真实长度） .但是，NOT 不一定是您在捕获中拥有的实际数据包数据量 - 那是 caplen。
caplen 和len 中的值包括元数据标头的长度以及“在线”/“空中”数据包的长度。