最近在用winpcap写程序,遇到了一些问题。
首先是一个结构
struct hook_and_sinker
{
void (*hook)(packet_data *,void **);
int proc_flags;
bpf_u_int32 liktype;
}
struct hook_and_sinker *hs;
hs->hook=my_hook;
hs->proc_flags=get_tcp_flags;
hs->linktype=pcap_datalink(descr);
pcap_loop(descr,sniffer_number,got_packet,(u_char *)&hs);
其中got_packet是一个回调函数,pcap_loop的函数原型为:
int pcap_loop ( pcap_t * p,
int cnt,
pcap_handler callback,
u_char * user
)
typedef void(* pcap_handler)(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data)
回调函数got_packet
got_packet(u_char *args,const struct pcap_pkthdr *hander,const u_char *packet)
在csdn上查到的是got_packet函数的参数与pcap_loop函数的最后一个参数有关。
问题:那么got_packet的参数是怎么传进去的呢(我可以控制向此函数中传递什么参数吗,如何传递)?
winpcap中回调函数的问题
- Hacksign
- 帖子: 28
- 注册时间: 2007-07-14 16:02
-
- 帖子: 9
- 注册时间: 2007-04-04 14:20
Re: winpcap中回调函数的问题
那个回调函数的参数格式是固定的,也就是说不用你传进去. pcap_loop()中的参数CallbackFunctionPacket就是回调函数的名字,你把你写的那个回调函数的名字传进去就可以了,回调函数的参数程序会自己传进去...所以说回调函数的名字可以随便写,但参数格式不能随便写,就是为了让程序自己传参数...
不晓得你明白没有~~
不晓得你明白没有~~
● ●
█┳ →→ ┗█┛
┛┗ ┛┗
█┳ →→ ┗█┛
┛┗ ┛┗
-
- 帖子: 9
- 注册时间: 2007-04-04 14:20