libpcap（Packet Capture Library），即数据包捕获函数库。在网络包抓取中libpcap是非常常用的一个库，著名的tcpdump就是用它来实现的。libpcap是一个 与实现无关的访问操作系统所提供的分组捕获函数库，用于访问数据链路层。这个库为不同的平台提供了一致的C函数编程接口，在安装了 libpcap 的平台上，以 libpcap 为接口写的程序、应用，能够自由地跨平台使用。它支持多种操作系统。
l ibpcap 结构简单，使用方便；它提供了20多个API封装函数，我们利用这些API函数即可完成本网络探测器所需的网络数据包监听功能。
如果是下载lippcap的rpm包可以在http://rpmfind.net/linux/rpm2html/search.php?query=libpcap 下载libpcap
#include “pcap.h”#include <stdlib.h>
main(){ pcap_if_t *alldevs; pcap_if_t *d; int i=0; char errbuf[PCAP_ERRBUF_SIZE]; /* 获取本地机器设备列表 */ if (pcap_findalldevs(&alldevs, errbuf) == -1) { fprintf(stderr,”Error in pcap_findalldevs_ex: %s/n”, errbuf); exit(1); } /* 打印列表 */ for(d= alldevs; d != NULL; d= d->next) { printf(“%d. %s”, ++i, d->name); if (d->description) printf(” (%s)/n”, d->description); else printf(” (No description available)/n”); } if (i == 0) { printf(“/nNo interfaces found! Make sure WinPcap is installed./n”); return; }
/* 不再需要设备列表了，释放它 */ pcap_freealldevs(alldevs);}
首先， pcap_findalldevs() 有一个 errbuf 参数。一旦发生错误，这个参数将会被libpcap写入字符串类型的错误信息。
第二要记住，不是所有的操作系统都支持libpcap提供的网络程序接口，因此，如果我们想编写一个可移植的应用程序，我们就必须考虑在什么情况下， description 是 null。本程序中，我们遇到这种情况时，会打印提示语句”No description available”。
最后要记住，当我们完成了设备列表的使用，我们要调用 pcap_freealldevs() 函数将其占用的内存资源释放。
让我们编译并运行我们的第一个示例程序吧！ 为了能在Unix或Cygwin平台上编译这段程序，需要简单输入：
gcc -o testprog testprog.c -lpcap
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/tanggangwangli/archive/2007/12/19/1953458.aspx
未经一番寒彻骨，焉得梅花扑鼻香
