4

我正在尝试做跨平台开发，windows 7 主机，QNX Neutrino 目标。在尝试让跨平台开发工作之前，我想在我的主机上测试和使用代码，但 Windows 不支持 Pcap。

Pcap 和 WinPcap 之间的语法/函数调用有多相似？我可以将我为 WinPcap 编写的代码用于 Pcap 和另一台机器吗？

4

1 回答 1

5

（大概您的意思是“libpcap 和 WinPcap”；“pcap”指的是“libpcap 和 WinPcap”或它们都使用的文件格式。）

WinPcap 是 libpcap 到 Windows 的一个端口，并且共享了很多 libpcap 的代码。它包括：

  • 一个 pcap-win32.c 文件，其中包含“适配层”以支持 Windows 上与平台无关的 API（就像 pcap-bpf.c 用于使用 BPF 的平台，pcap-linux.c 用于 Linux 等） ;
  • 共享平台无关代码；
  • pcap-win32.c 调用的 Packet.dll 库，以及 Packet.dll 与之通信的驱动程序；
  • 一些添加的例程。

因此，libpcap 和 WinPcap 中的绝大多数调用是相同的，并且在 libpcap 和 WinPcap 之间共享尽可能多的代码，例如 libpcap-on-FreeBSD 和 libpcap-on-Linux。

API 的区别是：

  • libpcap 没有pcap_open()也没有远程捕获支持（将来会有通用的 API 来支持远程捕获，因此可以编写代码在 Windows 和各种 UN*Xes 上进行远程捕获）；
  • libpcap 没有pcap_setbuff()，但较新的版本允许您设置捕获缓冲区大小，如果您使用pcap_create()和pcap_activate()打开实时捕获，这些例程也在较新版本的 WinPcap 中；
  • 如果您想使用平台的“等待一组输入源上可用的输入”机制，那么这些机制不仅具有不同的 API（select()/ poll()vs. WaitForMultipleObjects()），而且获取等待句柄的 API 是必要的，不同的;
  • libpcap 没有“统计模式”、采样或“直接转储到内核中的文件”（这些需要内核模式支持；在 Windows 上，WinPcap 必须包含驱动程序，因此可以提供，但是，在 UN *Xes，libpcap 取决于操作系统提供的内容）；
  • libpcap 不支持任意调整“导致从应用程序读取返回的内核缓冲区中的最小数据量”，尽管较新的版本确实支持“立即模式”，在这种模式下，数据包一到达就被传递；
  • libpcap 中的一些较新的 API 尚未出现在 WinPcap 中（有些，例如pcap_fopen_offline()，可能永远不会出现，这要归功于不同版本的 MSVC 支持库彼此之间不兼容）。

因此，对于几乎所有目的，只要您处理平台之间的其他差异，就应该可以编写适用于各种 UN*Xes（显然还有 QNX Neutrino）和 Windows 的基于 pcap 的代码。

于 2015-07-22T19:02:23.857 回答