请教一个sniffer的问题

cathe

freebsd系统下，使用原始套接字是不是抓不到tcp包？

我用
s=socket(AF_INET , SOCK_RAW , IPPROTO_IP );
建的套接字
发现只能抓icmp包
换成IPPROTO_TCP 后干脆连icmp包都没了
何解？

FinalBSD

SOCK_STREAM -->TCP,
SOCK_DGRAM -->UDP
SOCK_RAW -->raw IP

FinalBSD

或者干脆使用socket( AF_INET, SOCK_STREAM, IPPROTO_TCP );

mingyanguo

抓包还是用bpf吧。或者libpcap也行，移植性好。

cathe

我现在改用libpcap来抓包。
程序在链接的时候出错，错误如下：
# gcc 22.c
/var/tmp//ccwzEHtJ.o(.text+0x813): In function `main':
: undefined reference to `pcap_open_live'
/var/tmp//ccwzEHtJ.o(.text+0x860): In function `main':
: undefined reference to `pcap_loop'
/var/tmp//ccwzEHtJ.o(.text+0x87: In function `main':
: undefined reference to `pcap_geterr'
/var/tmp//ccwzEHtJ.o(.text+0x8a7): In function `main':
: undefined reference to `pcap_colse'

各位大佬们，怎么解决啊？先谢谢了!

cathe

oo~
没连接库～