把WinPcap 中分析数据包的代码复制到VS中，再把WinPcap中数据分析中的一些关于网卡打印的代码复制到VS中。
// mist12306.cpp : 定义控制台应用程序的入口点。
//
#include "stdafx.h"
#include <stdlib.h>
#include <stdio.h>
#include <pcap.h>
void main(int argc, char **argv)
{
pcap_t *fp;
char errbuf[PCAP_ERRBUF_SIZE];
u_char packet[100];
int i;
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int j=0;
pcap_t *adhandle;
/* 获得设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}
/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++j, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}
if(j==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return ;
}
printf("Enter the interface number (1-%d):",j);
scanf("%d", &inum);
if(inum < 1 || inum > j)
{
printf("\nInterface number out of range.\n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return ;
}
/* 跳转到已选设备 */
for(d=alldevs,j=0; j< inum-1 ;d=d->next, j++);
/* 打开输出设备 */
if ( (fp= pcap_open(d->name, // 设备名
100, // 要捕获的部分 (只捕获前100个字节)
PCAP_OPENFLAG_PROMISCUOUS, // 混杂模式
1000, // 读超时时间\
NULL, // 远程机器验证
errbuf // 错误缓冲
) ) == NULL)
{
fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n",d->name);
return;
}
/* 假设在以太网上，设置MAC的目的地址为 1:1:1:1:1:1 */
packet[0]=255;
packet[1]=255;
packet[2]=255;
packet[3]=255;
packet[4]=255;
packet[5]=255;
/* 设置MAC源地址为 2:2:2:2:2:2 */
packet[6]=91;
packet[7]=91;
packet[8]=91;
packet[9]=91;
packet[10]=91;
packet[11]=91;
packet[12]=96;
packet[13]=00;
/* 填充剩下的内容 */
for(i=14;i<100;i++)
{
packet[i]=i%256;
}
/* 发送数据包 */
if (pcap_sendpacket(fp, packet, 100 /* size */) != 0)
{
fprintf(stderr,"\nError sending the packet: \n", pcap_geterr(fp));
return;
}
return;
}
运行后选择第二块网卡，再打开wireshark捕获数据包。
