pcap_next（）函數應該放在數據包傳輸之前還是之后？

Question

我想使用libpcap在tcp-3way握手中捕獲ACK數據包，代碼片段如下

   pcap_packet = pcap_next(pcap_handler, &pcap_header);
    if(pcap_packet !=NULL)
            printf("capture one packet with length of %d\n", pcap_header.len);

    // establish TCP connection with the server
    connect(sd_cli, (struct sockaddr *)&svr_addr, sizeof(svr_addr));

    process(pcap_packet);

我想知道應該將pcap_next（）函數放在connect（）之前還是connect（）之后？ 我在回調函數機制中迷了一點

誰能用這個例子解釋一下？ 謝謝

Answer 1

您應該捕獲並發傳輸的數據包。 因此，最好使用線程。

但是，在您的情況下，請將connect放在pcap_next之前更有機會捕獲所需內容。 但是， connect本身是一種阻止方法，可能會丟失數據包。