Работа с WinPcap

@seProk · Регистрация: 30.04.2017

Студворк — интернет-сервис помощи студентам

Собрал немного трафика с роутера через wireshark。 Сохранил в файл формата .pcapng。 Далее попытался открыть его в своей программе двумя разныии способами, но ошибка оставалась той же “bad dump file format”。 Google так ничего и не нашел. В чем может быть проблема?
Пробовал так:

C++
1
2
3
4
5
char* path = "../traffic.pcapng";
auto fp = fopen(path, "rb");
if (!fp)
    std::cout << "Error open file! \n";
auto file = pcap_fopen_offline(fp, bufError);

Либо:

C++
1
2
char* path = "../traffic.pcapng";
auto file = pcap_open_offline(path, bufError);

@GbaLog- · 30.04.2017, 06:30

а если просто в .pcap формат сохраняешь?
не в .pcapng.

Добавлено через 3 минуты
и вообще, ты уверен, что файл там же лежит, где ты его открываешь?
попробуй просто рядом с бинарником его положить и путь изменить просто на traffic.pcapng.
ну и запускай не из любимой IDE, а из папки с бинарником, в таком случае.
можешь ещё попробовать / заменить на \\.

@seProk · 30.04.2017, 10:43 **[ТС]**

Расширение 。pcap тоже пробовал（но в документации сказано, что и pcapng тоже должен работать）, ошибка аналогичная. Если бы программа не могла открыть файл из-за того, что не видела его по указанному пути, ошибка вылетала бы другая, что-то вроде не найден файл или директория. Да и способ с fopen специально затестил, чтобы проверить, получает ли программа вообще дескриптор, открывая файл обычным способом.

@GbaLog- · 30.04.2017, 11:26

Сообщение от seProk

Расширение 。pcap тоже пробовал（но в документации сказано, что и pcapng тоже должен работать）, ошибка аналогичная.

чет ты врёшь.
как видишь на скрине, .pcap прекрасно работает, а вот .pcapng WinPcap не поддерживает.
документацию покажи, где написано, что поддерживает.

@seProk · 30.04.2017, 11:58 **[ТС]**

Да первая ссылка в google: https://www.tcpdump.org/manpag... 3pcap.html
The file can have the pcap file format as described in pcap-savefile(5), which is the file format used by, among other programs, tcpdump(1) and tcpslice(1), or can have the pcap-ng file format, although not all pcap-ng files can be read.
"Только не все могут быть прочитаны", но .pcap тоже не открывается, может ли быть проблема в том, что winpcap неправильно встал?

Добавлено через 6 минут
Домой приеду, попробую еще раз .pcap закинуть и скинуть тебе скрин.

@GbaLog- · 30.04.2017, 12:16

Сообщение от seProk

может ли быть проблема в том, что winpcap неправильно встал?

что значит неправильно встал?

@seProk · 30.04.2017, 16:17 **[ТС]**

Не знаю, либо я вчера накосячил, либо бубен снова пригодился. Просто .pcap открыл.
В общем, спасибо!

Croessmah · 01.05.2017, 06:16

seProk, так tcpdump или winpcap?
В WinPcap это делается так: https://www.winpcap.org/docs/d... _tut7.html

@GbaLog- · 01.05.2017, 09:54

Сообщение от Croessmah

В WinPcap это делается так

суть в том, что WinPcap либо вообще не поддерживает .pcapng, либо поддерживает, но только какие-то определенные(точно не знаю - какие).
впрочем, смотрите сами.
на скрине я сначала test.pcap запустил.

@seProk · 01.05.2017, 14:33 **[ТС]**

WinPcap
Проблема действительно была в том, что pcap_open_offline не открывал *.pcapng - файл, а *.pcap в итоге открыл.
В документации есть уточнение, что не каждый *.pcapng откроется, но какие открываются, а какие нет, остается, к сожалению, загадкой.
Но нет проблем работать с *.pcap.

Новые блоги и статьи Все статьи Все блоги /
Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .	Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .	Использование значений реквизитов справочника в документе, с определенными условиями и правами Maks 07.04.2026 1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .

@GbaLog- Любитель чаепитий 3745 / 1801 / 566 Регистрация: 24.08.2014 Сообщений: 6,020 Записей в блоге: 1
	30.04.2017, 06:30
	а если просто в `.pcap` формат сохраняешь? не в `.pcapng`. Добавлено через 3 минуты и вообще, ты уверен, что файл там же лежит, где ты его открываешь? попробуй просто рядом с бинарником его положить и путь изменить просто на `traffic.pcapng`. ну и запускай не из любимой IDE, а из папки с бинарником, в таком случае. можешь ещё попробовать `/` заменить на `\\`. 0

@seProk 0 / 0 / 0 Регистрация: 30.04.2017 Сообщений: 9
	30.04.2017, 10:43 [ТС]
	Расширение 。pcap тоже пробовал（но в документации сказано, что и pcapng тоже должен работать）, ошибка аналогичная. Если бы программа не могла открыть файл из-за того, что не видела его по указанному пути, ошибка вылетала бы другая, что-то вроде не найден файл или директория. Да и способ с fopen специально затестил, чтобы проверить, получает ли программа вообще дескриптор, открывая файл обычным способом. 0

@seProk 0 / 0 / 0 Регистрация: 30.04.2017 Сообщений: 9
	30.04.2017, 11:58 [ТС]
	Да первая ссылка в google: https://www.tcpdump.org/manpag... 3pcap.html The file can have the pcap file format as described in pcap-savefile(5), which is the file format used by, among other programs, tcpdump(1) and tcpslice(1), or can have the pcap-ng file format, although not all pcap-ng files can be read. "Только не все могут быть прочитаны", но .pcap тоже не открывается, может ли быть проблема в том, что winpcap неправильно встал? Добавлено через 6 минут Домой приеду, попробую еще раз .pcap закинуть и скинуть тебе скрин. 0

@seProk 0 / 0 / 0 Регистрация: 30.04.2017 Сообщений: 9
	30.04.2017, 16:17 [ТС]
	Не знаю, либо я вчера накосячил, либо бубен снова пригодился. Просто .pcap открыл. В общем, спасибо! 0

Croessmah Неэпический 18149 / 10731 / 2067 Регистрация: 27.09.2012 Сообщений: 27,035 Записей в блоге: 1
	01.05.2017, 06:16
	seProk, так tcpdump или winpcap? В WinPcap это делается так: https://www.winpcap.org/docs/d... _tut7.html 0

@seProk 0 / 0 / 0 Регистрация: 30.04.2017 Сообщений: 9
	01.05.2017, 14:33 [ТС]
	WinPcap Проблема действительно была в том, что pcap_open_offline не открывал .pcapng - файл, а .pcap в итоге открыл. В документации есть уточнение, что не каждый .pcapng откроется, но какие открываются, а какие нет, остается, к сожалению, загадкой. Но нет проблем работать с .pcap. 0