首席bug代写师 2022-05-08 11:46 采纳率: 100%
浏览 21
已结题

libpcap库用Map保存包指针,在使用时发现Map里的都是最后一个包的指针

问题遇到的现象和发生背景

要编写一个用libpcap库抓包修改再发送的程序,打算在每次抓到包后用包处理函数,把包保存在Map中。

问题相关代码

下面是抓包的代码:
void Capture::run()
{
qDebug() << "thread init!";
while((res = pcap_next_ex(handle,&pcap_pkthdr,&packet_content)) > 0)
/* 注册回调函数,循环捕获数据包 /
{
qDebug()<<"thread is running";
packet_handler((u_char
)NULL, pcap_pkthdr, packet_content);
}
}
然后是包处理函数的定义:
void Capture::packet_handler(u_char *user, const struct pcap_pkthdr *packethdr, const u_char *packetptr);

然后在包处理函数中用Ip层信息做Key,将包指针保存下来:
if(!pktmap.contains(ipInfo)){
pktmap.insert(ipInfo, packetptr);
}

运行结果及报错内容

为了验证是否可行,于是用从Map中读取下来的包指针再解析一遍包的内容,发现内容是最后一个包的信息,而不是我列表上选的条目对应的包,在调试窗口也发现,Map里的Key不同,但是Value一样,且都是最后一个包的内容。

img

调试:

img

我的解答思路和尝试过的方法

我感觉无从下手,正常解析就是用packetptr这个指针的内容解析,为什么保存到Map里就全都一样了

我想要达到的结果

希望大家可以帮我解答一下,感激不尽!

  • 写回答

2条回答 默认 最新

  • bobhuang 2022-05-08 13:02
    关注

    libpcap抓取和处理的缓存是有限的。你可以理解为缓存只有一个数据包的空间。
    所以如果你要保存大量数据包,需要自己做缓存,并且每次都把包的内容复制出来。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题?

问题事件

  • 系统已结题 5月16日
  • 已采纳回答 5月8日
  • 创建了问题 5月8日

悬赏问题

  • ¥100 如何用js写一个游戏云存档
  • ¥15 ansys fluent计算闪退
  • ¥15 有关wireshark抓包的问题
  • ¥15 需要写计算过程,不要写代码,求解答,数据都在图上
  • ¥15 向数据表用newid方式插入GUID问题
  • ¥15 multisim电路设计
  • ¥20 用keil,写代码解决两个问题,用库函数
  • ¥50 ID中开关量采样信号通道、以及程序流程的设计
  • ¥15 U-Mamba/nnunetv2固定随机数种子
  • ¥30 C++行情软件的tick数据如何高效的合成K线