У вас возникли проблемы с использованием winpcap для записи DLT_USER0 захватов

Question

Я делаю программу на C++, используя MINGW, которая использует библиотеку Winpcap для сохранения BTLE-пакетов в файл PCAP.

Я пытаюсь открыть файл PCAP с использованием типа слоя DLT_USER0.

Я могу открыть DLT_USER0, используя вызов pcap_open_dead(), но pcap_dump_open() жалуется, что он не знает соответствующего типа ссылки.

я получаю следующее сообщение после вызова pcap_geterr():

 out-dump.pcap: link-layer type -1 isn't supported in savefiles 

Вот мой код ниже.

#define OUT_FILENAME "out-dump.pcap" 

pcap_t *pcap_dumpfile; // Descriptor of an open capture instance 
pcap_dumper_t *dumper; // libpcap savefile descriptor" 

// pcap_open_dead() creates a pcap_t structure to use when 
// calling other functions in libpacp 
pcap_dumpfile = pcap_open_dead(DLT_USER0, 128); 

// Check if pcap_dumpfile was created. If it was not it will return a NULL 
if (NULL == pcap_dumpfile) 
{ 
    cout << "\npcap_open_dead() FAILED!!!" << endl; 
} 
else 
{ 
    // Open a save file to write to! 
    dumper = pcap_dump_open(pcap_dumpfile, OUT_FILENAME); 

    pcap_dump_flush(dumper); 

    // Check if the dumper was created 
    if (NULL == dumper) 
    { 
     // Printout the FAIL status 
     cout << "\npcap_dump_open() FAILED!!!" << endl; 

     // Printout the PCAP Error 
     cout << "\n" << pcap_geterr(pcap_dumpfile) << endl; 

     // Close the pcap_dumpfile and deallocate it's resources 
     pcap_close(pcap_dumpfile); 
    } 
} 

Я использую пакет разработчика WinPcap 4.1.2 для создания моего приложения на C++.

Answer 1

К сожалению, это ошибка в WinPcap 4.1.2.

Надеемся, что будущий выпуск WinPcap будет основан на более поздней версии libpcap, в которой исправлена ​​ошибка.