我的C/c++代码应该从. cap 文件中读取一些数据(通过TCPDUMP)。一个很好的例子就是WireShark，但是我需要的数据更少。
这个。cap似乎是用HEXA写的，当我试图阅读它时，变量正在"编码" ?!?!
好吧，我只是一个新手，我必须学习这个，我想我不能做出正确的问题…所以，我指望朋友们的善意来解决这个问题。
另一个问题是我完全迷失在网络链接的海洋中…我只会更加困惑…
解释:在这个链接中，你可以得到。cap文件，它可以很容易地被WireShark打开。
下面，我的代码…弹出"奇怪的字符"。
:
==> revision: " ò " *
或
==> header_pad: ò
，其中"revision"，例如，应该是12十六进制或转换成18十进制
- 嗯，我试着注释代码，这意味着在linux终端上运行。
.
#include <stdio.h>
#include <fcntl.h>
#include <stdlib.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>
// #include <curses.h>
// テスト用フラグ => Test for the flag
int LOOP_ONCE = 1;
// WiFi取得情報構造体 => get information structure
// Radiotap Header
// 18bytes固定長（と思われる）=> fixed length (seems to be)
typedef struct WF_HEADER
{
char header_revision[1];
char header_pad[1];
unsigned short int header_length;
char present_flags[4];
char flags[1];
char data_rate[1];
char channel_frequency[2];
char channel_flags[2];
char ssi_signal[1];
char antenna[1];
char rx_flags[2];
} wf_header_t;
// IEEE802.11 Probe Request （前半部分）=> (first half)
// 24bytes固定長 => fixed length
typedef struct WF_PROBE1
{
char frame_control_field[4];
char receiver_address[6];
char transmitter_address[6];
char bbs_id[6];
char numbers[2];
} wf_probe1_t;
// IEEE802.11 Probe Request（後半部分）=> (the latter part)
// 4bytes固定長 => fixed length
typedef struct WF_PROBE2
{
char frame_check_sequence[4];
} wf_probe2_t;
// IEEE802.11 wireless LAN management frame（繰り返しヘッダー） => (repeat header)
// 2bytes
typedef struct WF_MANAGE_HEADER
{
char tag_number[1];
char tag_length[1];
} wf_manage_header_t;
int main(int argc, char *argv[]){
char read_fname[30]; //読み込みファイル名 => read file name
int read_fb; //読み込みファイルバンドル => read file bundle
wf_header_t *wfh; //WiFiデータ読み込み構造体のポインタ => pointer of WiFi data read structure
int read_size; //読み込みファイルサイズ => read file size
int wfh_size; // Wifiデータ構造体のサイズ => Wifi data structure; int wfh_size
/* WiFiデータ読み込み構造体の領域確保 => Area of WiFi data read structure ensure */
wfh_size = sizeof(wf_header_t);
wfh = calloc(1, wfh_size);
/* ループ実行 */
/* Loop execution */
while (1) {
/* ファイルの存在を監視する => To monitor the presence of the file */
/* 読み込みファイル名取得 => Read file name acquisition */
if (1) {
system("clear");
// テスト用プログラム => Test program
fprintf(stdout, "読み込みファイル名を入力してください。n"); // Please enter the reading file name
scanf("%s", read_fname);
fprintf(stdout, "ファイル名:%sn", read_fname); //file name:
} else {
// 次のファイル名を取得するような仕組み => Like to get the following file name mechanism
}
/* ファイルオープン処理 => Seek to the data top position */
read_fb = open(read_fname, O_RDONLY);
if (read_fb == -1) {
fprintf(stderr, "ファイルオープンに失敗しました。n"); //Failed to open file
fprintf(stderr, "ファイル名：%sn", read_fname); //file name
return -1;
}
/* データ先頭位置までシークする => Seek to the data top position * /
/* 前ファイルの続きである場合は、そのまま残サイズを読み込む => Case is a continuation of the previous file, as it is read in the remaining size */
read_size = read(read_fb, wfh, wfh_size);
if (read_size == -1) {
/* ファイル読み込み失敗 => File read failure */
free(wfh);
fprintf(stderr, "ファイル読み込みに失敗しました。n"); //failed to file read
fprintf(stderr, "ファイル名：%sn", read_fname); //file name
return -1;
} else if (read_size == wfh_size) {
fprintf(stdout, "====================================n");
fprintf(stdout, "revision: %s n", wfh->header_revision);
fprintf(stdout, "header_pad: %s n", wfh->header_pad);
fprintf(stdout, "present_flags: %s n", wfh->present_flags);
fprintf(stdout, "flags: %s n", wfh->flags);
fprintf(stdout, "data_rate: %s n", wfh->data_rate);
fprintf(stdout, "channel_frequency: %s n", wfh->channel_frequency);
fprintf(stdout, "channel_flags: %s n", wfh->channel_flags);
fprintf(stdout, "ssi_signal: %s n", wfh->ssi_signal);
fprintf(stdout, "antenna: %s n", wfh->antenna);
fprintf(stdout, "rx_flags: %s n", wfh->rx_flags);
fprintf(stdout, "====================================n");
} else {
/* 残りサイズを読み込み、次のファイルへ進む => Read the remaining size, advance to the next file */
}
/* 終了処理 End processing */
if (close(read_fb) != -1) {
// ファイルクローズに成功したので、バックアップフォルダへ移動させる
// Since successful file close, move to the backup folder
} else {
free(wfh);
fprintf(stderr, "ファイルクローズに失敗しました。n"); // file close failed
fprintf(stderr, "ファイル名：%sn", read_fname); // file name
return -1;
}
/* ループ終了判定 => Loop termination determination */
if (LOOP_ONCE == 1) {
free(wfh);
fprintf(stdout, "終了しました。n"); // was completed
return 0;
}
}
}
感谢所有的提示和帮助!div !
你知道在C语言中，字符串是由特殊字符' ' ?
如果您将单个字符作为字符串打印，printf函数将循环打印字符，直到找到结束字符，这将超出单字符数组的限制。这会导致未定义行为。
简单的解决方案是不将数组用于不是真正数组的结构成员(我的意思是所有那些单元素数组)。然后使用适当的printf格式转换说明符来打印字符。如果您希望将其作为字符打印，则正确的说明符是"%c"，如果您希望将其作为小整数打印，则正确的说明符是"%hhd"。
有关printf格式说明符的更多信息，请阅读例如printf(和家族)参考。
要读取.cap文件，可以使用一个可用的库将文件解析为单个数据包。不要直接在文件上调用read()。