tcpdump ,wireshark 都是基于libpcap的 ,需求是需要檢查別人app是否調(diào)用了我們的接口
iOS 5之后 蘋(píng)果引入了RVI(remote virtual interface)機(jī)制 ,手機(jī)通過(guò)USB線連接mac , 然后使用rvictl 并加上UDID就可以再M(fèi)ac上創(chuàng)建虛擬網(wǎng)絡(luò)接口rvi ,tcpdump ,wireshark都能用
rvistl -s <UDID>
FCAD2315-7F89-4CE7-BD47-0B14E4D35895.png
出現(xiàn) SUCCEEDED 就算成功了
#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <errno.h>
#include <netinet/in.h>
#include <arpa/inet.h>
void packet_handler(u_char *user, const struct pcap_pkthdr *header, const u_char *packet)
{
// xxxx 是我們要檢索的關(guān)鍵字, 我們的接口信息
// 4是xxxx的長(zhǎng)度 , 可以寫(xiě)成strlen("xxxx")
if (memmem(packet,header->len ,"xxxx",4)) {
printf("********************存在xxxx*******************\n");
}
}
int main(int argc ,char * argv[])
{
// pcap_lookupdev()函數(shù)用于查找網(wǎng)絡(luò)設(shè)備码秉，返回可被pcap_open_live()函數(shù)調(diào)用的網(wǎng)絡(luò)設(shè)備名指針惩妇。
// pcap_open_live()函數(shù)用于打開(kāi)網(wǎng)絡(luò)設(shè)備，并且返回用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包的數(shù)據(jù)包捕獲描述字竿音。對(duì)于此網(wǎng)絡(luò)設(shè)備的操作都要基于此網(wǎng)絡(luò)設(shè)備描述字。
// pcap_lookupnet()函數(shù)獲得指定網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)號(hào)和掩碼户魏。
// pcap_compile()函數(shù)用于將用戶(hù)制定的過(guò)濾策略編譯到過(guò)濾程序中综膀。
// pcap_setfilter()函數(shù)用于設(shè)置過(guò)濾器。
// pcap_loop()函數(shù)pcap_dispatch()函數(shù)用于捕獲數(shù)據(jù)包蛾洛，捕獲后還可以進(jìn)行處理，此外pcap_next()和pcap_next_ex()兩個(gè)函數(shù)也可以用來(lái)捕獲數(shù)據(jù)包雁芙。
// pcap_close()函數(shù)用于關(guān)閉網(wǎng)絡(luò)設(shè)備轧膘，釋放資源。
pcap_t *handle; // 會(huì)話句柄
char errbuf[PCAP_ERRBUF_SIZE]; // 存儲(chǔ)錯(cuò)誤信息的字符串
bpf_u_int32 mask; //所在網(wǎng)絡(luò)的掩碼
bpf_u_int32 net; // 主機(jī)的IP地址
struct bpf_program filter; //已經(jīng)編譯好的過(guò)濾器
char filter_app[] = ""; //BPF過(guò)濾規(guī)則,和tcpdump使用的是同一種過(guò)濾規(guī)則
// 10.241.20.151
/* 探查設(shè)備及屬性 */
char *dev; //指定需要被抓包的設(shè)備 我們?cè)趌inux下的兩個(gè)設(shè)備eth0和lo分別是網(wǎng)卡和本地環(huán)回
dev = pcap_lookupdev(errbuf); //返回第一個(gè)合法的設(shè)備兔甘，我這里是eth0
pcap_lookupnet(dev, &net, &mask, errbuf);
//dev = "lo"; //如果需要抓取本地的數(shù)據(jù)包谎碍，比如過(guò)濾表達(dá)式為host localhost的時(shí)候可以直接指定
/* 以混雜模式打開(kāi)會(huì)話 */
handle = pcap_open_live("rvi0", BUFSIZ, 1, 0, errbuf);
/* 編譯并應(yīng)用過(guò)濾器 */
pcap_compile(handle, &filter, filter_app, 0, net);
pcap_setfilter(handle, &filter);
/* 定義輸出文件 */
pcap_dumper_t* out_pcap;
// out_pcap = pcap_dump_open(handle,"/Users/DH/Desktop/CheckList/pack.pcap");
/* 截獲30個(gè)包 */
while(!pcap_loop(handle, 5, packet_handler, NULL))
{
printf("-------\n"); //每8行才會(huì)輸出一次這個(gè)
}
// 下面這個(gè)是把結(jié)果輸出到本地保存成pcap文件的 ,最后一個(gè)參數(shù)如果寫(xiě)成NULL, 就不輸出了
// while(!pcap_loop(handle, 5, packet_handler, (u_char *)out_pcap))
// {
// printf("-------\n"); //每8行才會(huì)輸出一次這個(gè)
// }
/* 刷新緩沖區(qū) */
pcap_dump_flush(out_pcap);
/* 關(guān)閉資源 */
pcap_close(handle);
pcap_dump_close(out_pcap);
return 0;
}
dev = pcap_lookupdev(errbuf); 這個(gè)沒(méi)用到 , 返回的是mac當(dāng)前默認(rèn)的網(wǎng)卡 en0
這里需要用虛擬出的riv0,所以手動(dòng)添加了
