Fonctionnement de la Winpcap

Question

Bonjour à tous, Actuellement, je travail sur un projet en relation avec la lib Winpcap. Et je me pose certaines questions, dont je n'ai pas trouvé de réponse officiel. Ma question concerne le fonctionnement la fonction pcap_loop(). int pcap_loop (pcap_t *p, int cnt, pcap_handler callback, u_char *user) Cette fonction appelle une fonction de callback à la réception des paquets pour les traiter. Quelqu'un pourrait-il me confirmer quelle envoie bien un paquet par un paquet à la fonction callback et non plusieurs paquets à la fois ? Autre question que se passe-t-il si la winpcap perd un paquet lors des captures?? A-t-on un moyen d'être au courant de cette perte ? Merci à tous pour vos éventuelles réponses.

DeAtHCrAsH · Answer

Salut,

En faisant une recherche google sur pcap_loop je suis tombé sur ce lien :
http://www.ncsa.uiuc.edu/UserInfo/Resources/Hardware/IBMp690/IBM/usr/share/man/info/en_US/a_doc_lib/libs/basetrf1/pcap_loop.htm

En gros, la fonction pcap_loop boucle sur les "cnt" paquets reçus depuis son appel et les transmet un à un a la fonction de callback.
Si tu mets la paramètres cnt à 0, pcap_loop va alors boucler à l'infini.
Si une erreur survient (timeout sur un paquet), la fonction pcap_loop sortira en erreur ( surement en retournant un entier < 0).

N'hésites pas à consulter le lien que je t'ai donné plus haut, tout y est écrit noir sur blanc.

Shell

myanaa · Answer

Merci Shell pour ta réponse,

Mais en fait j'avais compris le fonctionnement de la fonction pcap_loop.
Ma question concernait si cette fonction envoyais a ma callback un paquet un par un, ou plusieur, ce qui n'est pa pareil lors de la programmation de la callback.
Après plusieurs test, j'ai pu en conclure et confirmer, quelle envoi bien paquet par paquet.

Sinon concernant la connaissance de perte de paquet, j'ai trouver une fonction:  pcap_stat qui permet d'indiquer les paquets reçus ainsi que les droppés. Cependant avec pcap_loop elle nécessite que l'on mette une limite de paquet a traiter.
Voila, je ne sais pas si c'est la meilleur solution, mais c'est celle que j'ai trouvée pour l'instant.
Toutes propositions est la bienvenue.

DeAtHCrAsH · Answer

C'est ce que je t'ai répondu ;)

Quote : 
[...] les transmet un à un a la fonction de callback [...]

Shell

myanaa · Answer

Ah oui, pardon , faut que j'apprenne à lire :)

Fonctionnement de la Winpcap

4 réponses

Votre réponse

Discussions similaires