tcpdump ,wireshark 都是基于libpcap的 ,需求是需要檢查別人app是否調(diào)用了我們的接口

iOS 5之后 蘋果引入了RVI(remote virtual interface)機(jī)制 ,手機(jī)通過USB線連接mac , 然后使用rvictl 并加上UDID就可以再M(fèi)ac上創(chuàng)建虛擬網(wǎng)絡(luò)接口rvi ,tcpdump ,wireshark都能用

rvistl -s <UDID>

FCAD2315-7F89-4CE7-BD47-0B14E4D35895.png

出現(xiàn) SUCCEEDED 就算成功了

#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <errno.h>
#include <netinet/in.h>
#include <arpa/inet.h>


void packet_handler(u_char *user, const struct pcap_pkthdr *header, const u_char *packet)
{
    // xxxx 是我們要檢索的關(guān)鍵字, 我們的接口信息 
   // 4是xxxx的長(zhǎng)度 , 可以寫成strlen("xxxx")
    if (memmem(packet,header->len ,"xxxx",4)) {
        printf("********************存在xxxx*******************\n");
    }

}
int main(int argc ,char * argv[])
{
//    pcap_lookupdev()函數(shù)用于查找網(wǎng)絡(luò)設(shè)備，返回可被pcap_open_live()函數(shù)調(diào)用的網(wǎng)絡(luò)設(shè)備名指針。
//    pcap_open_live()函數(shù)用于打開網(wǎng)絡(luò)設(shè)備，并且返回用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包的數(shù)據(jù)包捕獲描述字。對(duì)于此網(wǎng)絡(luò)設(shè)備的操作都要基于此網(wǎng)絡(luò)設(shè)備描述字。
//    pcap_lookupnet()函數(shù)獲得指定網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)號(hào)和掩碼。
//    pcap_compile()函數(shù)用于將用戶制定的過濾策略編譯到過濾程序中。
//    pcap_setfilter()函數(shù)用于設(shè)置過濾器。
//    pcap_loop()函數(shù)pcap_dispatch()函數(shù)用于捕獲數(shù)據(jù)包，捕獲后還可以進(jìn)行處理，此外pcap_next()和pcap_next_ex()兩個(gè)函數(shù)也可以用來捕獲數(shù)據(jù)包。
//    pcap_close()函數(shù)用于關(guān)閉網(wǎng)絡(luò)設(shè)備，釋放資源。

    pcap_t *handle;                 // 會(huì)話句柄
    
    char errbuf[PCAP_ERRBUF_SIZE]; // 存儲(chǔ)錯(cuò)誤信息的字符串
    
    bpf_u_int32 mask;               //所在網(wǎng)絡(luò)的掩碼
    bpf_u_int32 net;                // 主機(jī)的IP地址
    
    struct bpf_program filter;      //已經(jīng)編譯好的過濾器
    char filter_app[] = "";  //BPF過濾規(guī)則,和tcpdump使用的是同一種過濾規(guī)則
//    10.241.20.151
    /* 探查設(shè)備及屬性 */
    char *dev;                      //指定需要被抓包的設(shè)備 我們?cè)趌inux下的兩個(gè)設(shè)備eth0和lo分別是網(wǎng)卡和本地環(huán)回
    dev = pcap_lookupdev(errbuf);   //返回第一個(gè)合法的設(shè)備，我這里是eth0
    pcap_lookupnet(dev, &net, &mask, errbuf);
    //dev = "lo";                   //如果需要抓取本地的數(shù)據(jù)包，比如過濾表達(dá)式為host localhost的時(shí)候可以直接指定
    
    /* 以混雜模式打開會(huì)話 */
    handle = pcap_open_live("rvi0", BUFSIZ, 1, 0, errbuf);
    
    /* 編譯并應(yīng)用過濾器 */
    pcap_compile(handle, &filter, filter_app, 0, net);
    pcap_setfilter(handle, &filter);
    
    /* 定義輸出文件 */
    pcap_dumper_t* out_pcap;
//    out_pcap  = pcap_dump_open(handle,"/Users/DH/Desktop/CheckList/pack.pcap");
    
    /* 截獲30個(gè)包 */
    while(!pcap_loop(handle, 5, packet_handler, NULL))
    {
                printf("-------\n");  //每8行才會(huì)輸出一次這個(gè)
    }
    
     // 下面這個(gè)是把結(jié)果輸出到本地保存成pcap文件的 ,最后一個(gè)參數(shù)如果寫成NULL, 就不輸出了
   // while(!pcap_loop(handle, 5, packet_handler, (u_char *)out_pcap))
  //  {
           //     printf("-------\n");  //每8行才會(huì)輸出一次這個(gè)
 //   }
    /* 刷新緩沖區(qū) */
    pcap_dump_flush(out_pcap);
    
    /* 關(guān)閉資源 */
    pcap_close(handle);
    pcap_dump_close(out_pcap);
    
    
    return 0;
    
}

dev = pcap_lookupdev(errbuf); 這個(gè)沒用到 , 返回的是mac當(dāng)前默認(rèn)的網(wǎng)卡 en0
這里需要用虛擬出的riv0,所以手動(dòng)添加了