Ubuntu中文论坛

最近在用winpcap写程序，遇到了一些问题。
首先是一个结构
struct hook_and_sinker
{
void (*hook)(packet_data *,void **);
int proc_flags;
bpf_u_int32 liktype;
}

struct hook_and_sinker *hs;

hs->hook=my_hook;
hs->proc_flags=get_tcp_flags;
hs->linktype=pcap_datalink(descr);

pcap_loop(descr,sniffer_number,got_packet,(u_char *)&hs);

其中got_packet是一个回调函数，pcap_loop的函数原型为：

int pcap_loop ( pcap_t * p,
int cnt,
pcap_handler callback,
u_char * user
)

typedef void(* pcap_handler)(u_char *user, const struct pcap_pkthdr *pkt_header, const u_char *pkt_data)

回调函数got_packet
got_packet(u_char *args,const struct pcap_pkthdr *hander,const u_char *packet)

在csdn上查到的是got_packet函数的参数与pcap_loop函数的最后一个参数有关。

问题：那么got_packet的参数是怎么传进去的呢(我可以控制向此函数中传递什么参数吗，如何传递)？

那个回调函数的参数格式是固定的,也就是说不用你传进去. pcap_loop()中的参数CallbackFunctionPacket就是回调函数的名字,你把你写的那个回调函数的名字传进去就可以了,回调函数的参数程序会自己传进去...所以说回调函数的名字可以随便写,但参数格式不能随便写,就是为了让程序自己传参数...
不晓得你明白没有~~

哎, 不晓得怎么翻到的陈年贴~~