已解决。

Redshadows

用户手册里面写着，可是本人英语不太好，最后一句看不懂


       typedef void (*pcap_handler)(u_char *user, const struct pcap_pkthdr *h,
                                   const u_char *bytes);

       int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user);

       callback specifies a pcap_handler routine to be called with three argu-
       ments:  a  u_char  pointer  which  is  passed  in  the user argument to
       pcap_loop() or pcap_dispatch(),  a  const  struct  pcap_pkthdr  pointer
       pointing  to  the  packet  time  stamp  and lengths, and a const u_char
       pointer to the first caplen (as  given  in  the  struct  pcap_pkthdr  a
       pointer  to which is passed to the callback routine) bytes of data from
       the packet.


a const u_char pointer to the first caplen (as  given  in  the  struct  pcap_pkthdr  a pointer  to which is passed to the callback routine) bytes of data from the packet.
请问一下是什么意思？

就是pcap_handler的const u_char *bytes是什么干什么用的？我google了也找不到。。。

万分感谢。

Redshadows

a const u_char pointer to the first caplen (as  given  in  the  struct  pcap_pkthdr  a pointer  to which is passed to the callback routine) bytes of data from the packet.

caplen不是一个值吗？表示接收到的数据包的实际长度？怎么又有个指针指向第一个caplen了？？？

Redshadows

typedef void (*pcap_handler)(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes);

我看到一段别人定义的callback的代码

它把从bytes + 12处开始的长为h->len的数据保存起来，这又是什么意思呢？