关于linux下嗅探器的编写

huverton

初学linux网络编程，要交个sniffer设计，请教一下
目前是一个很基本的sniffer,别的主机尝试ftp到开sniffer电脑上
能捕获用户名密码，现在要扩充什么功能，不要太复杂的，tcpdump那样看不懂
如果要实现能捕获在局域网中流经的数据包（不只连接本地），如何实现
是否有必要用libpcap库？

xqxq

你必须要了解libpcap库
如果你想从ethernet截取packet 必须使用它

kj501

截取包的编程是属于数据链路层的编程，一般都是通过调用libpcap来实现的。

huverton

这个库怎么安装，我下了一个sniffit里面有带libpcap0。3

kj501

和一般的源代码安装一样，./configure && make && make install就行了。在源代码中有一个README.linux，你先仔细看看。最后，要注意内核的配置要有CONFIG_PACKET=y，否则libpcap不会正常工作。

huverton

creating cache ./config.cache
checking host system type... i686-pc-linux-gnu
checking target system type... i686-pc-linux-gnu
checking build system type... i686-pc-linux-gnu
checking for gcc... gcc
checking whether the C compiler (gcc  ) works... yes
checking whether the C compiler (gcc  ) is a cross-compiler... no
checking whether we are using GNU C... yes
checking whether gcc accepts -g... yes
checking gcc version... 3
checking how to run the C preprocessor... gcc -E
checking for malloc.h... yes
checking for sys/ioccom.h... no
checking for sys/sockio.h... no
checking if fixincludes is needed... yes
checking for ether_hostton... yes
checking for strerror... yes
checking packet capture type... linux
checking for flex... flex
checking for flex 2.4 or higher... yes
checking for bison... bison
checking for ranlib... ranlib
checking if sockaddr struct has sa_len member... no
checking if unaligned accesses fail... no
ln: creating symbolic link `gnuc.h' to `lbl/gnuc.h': Operation not permitted
ln: creating symbolic link `bpf_filter.c' to `bpf/net/bpf_filter.c': Operation not permitted
rm: cannot remove `net': Is a directory
ln: creating symbolic link `net/net' to `bpf/net': Operation not permitted
checking for a BSD compatible install... /usr/bin/install -c
updating cache ./config.cache
creating ./config.status
creating Makefile
gcc -O2 -I.  -Ilinux-include -DHAVE_MALLOC_H=1 -DHAVE_ETHER_HOSTTON=1 -DHAVE_STRERROR=1  -c ./pcap-linux.c
pcap-linux.c:45:18: gnuc.h: No such file or directory
make: *** [pcap-linux.o] Error 1

安装时显示的信息
怎么回事,
还有CONFIG_PACKET=y怎么看,设置?

kj501

缺少gnuc.h，是不是开发包设有装？
CONFIG_PACKET=y在内核的配置文件中。在内核源代码的目录下。