Linux安装libpcap(pcap.h库)(以Ubuntu 18.04为例)

最新推荐文章于 2025-06-19 09:24:45 发布

JPLAY0

最新推荐文章于 2025-06-19 09:24:45 发布

阅读量1.4w

点赞数 9

CC 4.0 BY-SA版权

分类专栏：网络编程文章标签： libpcap pcap.h 抓包工具

本文链接：https://blog.csdn.net/qq_30902647/article/details/86776612

网络编程专栏收录该内容

1 篇文章

订阅专栏

本文详细记录了使用libpcap进行网络抓包的安装过程，包括从官网下载源码、解压、配置、编译及安装步骤。同时，提供了一个简单的抓包测试程序示例，展示了如何在Ubuntu环境下解决libpcap库文件路径问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

做毕业设计需要用到libpcap来抓包,借此次机会完整记录下自己的安装过程，前人种树后人乘凉。

到libpcap官网去下载最新的源码包,下载完成后tar -xzf 文件.tar.gz 解压，于是我们可以看到完整的源码目录。
目录就不贴了,我们查看下安装说明文件 INSTALL.md

vi INSTALL.md  #自行安装合适编辑器即可

编译所需要求
以上为libpcap源码编译的要求,需要ANSI C 编译器,Flex 2.5.31或以上,Bison,Berkely YACC这些都可以通过源码编译安装,可以在给出的网址找到,
但要是都源码安装那还用什么软件包管理工具呢。

gcc笔者已经装过,方法类似

sudo apt-get update
sudo apt-get install flex bison byacc

自动解决软件包之间的依赖问题
解决依赖
也可以通过以下命令来查看软件包的具体信息

apt-cache show 软件包

接下来进入libpcap源码目录

./configure
make
sudo make install

编译完成的截图

正常编译成功安装也不会有问题。
那我们来测试下库是否可以正常使用(demo来源于网上侵删)

#include <string.h>
#include <stdlib.h>
#include <pcap.h>

#define MAXBYTE2CAPTURE 2048

void processPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
  int i = 0, *counter = (int *) arg;
  printf("Packet Count: %d\n", ++(*counter));
  printf("Received Packet Size: %d\n", pkthdr->len);
  printf("Payload:\n");
  for (i = 0; i < pkthdr->len; i++) {
    if (isprint(packet[i]))
      printf("%c ", packet[i]);
    else
      printf(". ");
    if ((i % 16 == 0 && i != 0) || i == pkthdr->len - 1)
      printf("\n");
  }
  return;
}

int main() {
  int i = 0, count = 0;
  pcap_t *descr = NULL;
  char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;
  memset(errbuf, 0, PCAP_ERRBUF_SIZE);
  /* Get the name of the first device suitable for capture */
  device = pcap_lookupdev(errbuf);
  printf("Opening device %s\n", device);
  /* Open device in promiscuous mode */
  descr = pcap_open_live(device, MAXBYTE2CAPTURE, 1, 512, errbuf);
  /* Loop forever & call processPacket() for every received packet */
  pcap_loop(descr, -1, processPacket, (u_char *) &count);
  return 0;
}

gcc test.c -lpcap -o test
sudo ./test

此时出现
error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory
默认程序将libpcap.so.1.9.0安装在/usr/local/lib 底下,有着这几个文件
libpcap.a libpcap.so libpcap.so.1 libpcap.so.1.9.0
其中libpcap.so.1是指向libpcap.so.1.9.0的软链接
我们只需要将链接拷贝到/usr/lib即可