哪位高手知道winpcap的哪个版本支持直接在内核中把数据包保存到磁盘
谁知道winpcap的哪个版本支持直接在内核中把数据包保存到磁盘
如题。。。
------解决方案--------------------
玩过几个月WinPcap,忘记是用哪个版本了,4.几好像
首先,内核有个缓冲区,每次在缓冲区数据包达到一定大小之后,
就会从内核缓冲拷贝到用户缓冲,此时,你如果是抓包的话,
就得把用户缓冲的数据写到磁盘。
这个Winpcap的API中有这个接口供你去调用的吧?
pcap_next(...)
------解决方案--------------------
都支持的。。。看看帮助手册...
如题。。。
------解决方案--------------------
玩过几个月WinPcap,忘记是用哪个版本了,4.几好像
首先,内核有个缓冲区,每次在缓冲区数据包达到一定大小之后,
就会从内核缓冲拷贝到用户缓冲,此时,你如果是抓包的话,
就得把用户缓冲的数据写到磁盘。
这个Winpcap的API中有这个接口供你去调用的吧?
pcap_next(...)
------解决方案--------------------
都支持的。。。看看帮助手册...