Linux安裝libpcap(pcap.h庫)(以Ubuntu 18.04爲例)

做畢業設計需要用到libpcap來抓包,藉此次機會完整記錄下自己的安裝過程，前人種樹後人乘涼。

到libpcap官網去下載最新的源碼包,下載完成後tar -xzf 文件.tar.gz 解壓，於是我們可以看到完整的源碼目錄。
目錄就不貼了,我們查看下安裝說明文件 INSTALL.md

vi INSTALL.md  #自行安裝合適編輯器即可 

以上爲libpcap源碼編譯的要求,需要ANSI C 編譯器,Flex 2.5.31或以上,Bison,Berkely YACC這些都可以通過源碼編譯安裝,可以在給出的網址找到,
但要是都源碼安裝那還用什麼軟件包管理工具呢。

gcc筆者已經裝過,方法類似

sudo apt-get update
sudo apt-get install flex bison byacc 

自動解決軟件包之間的依賴問題

也可以通過以下命令來查看軟件包的具體信息

apt-cache show 軟件包 

接下來進入libpcap源碼目錄

./configure
make
sudo make install

編譯完成的截圖

正常編譯成功安裝也不會有問題。
那我們來測試下庫是否可以正常使用(demo來源於網上侵刪)

#include <string.h>
#include <stdlib.h>
#include <pcap.h>

#define MAXBYTE2CAPTURE 2048

void processPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
  int i = 0, *counter = (int *) arg;
  printf("Packet Count: %d\n", ++(*counter));
  printf("Received Packet Size: %d\n", pkthdr->len);
  printf("Payload:\n");
  for (i = 0; i < pkthdr->len; i++) {
    if (isprint(packet[i]))
      printf("%c ", packet[i]);
    else
      printf(". ");
    if ((i % 16 == 0 && i != 0) || i == pkthdr->len - 1)
      printf("\n");
  }
  return;
}

int main() {
  int i = 0, count = 0;
  pcap_t *descr = NULL;
  char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;
  memset(errbuf, 0, PCAP_ERRBUF_SIZE);
  /* Get the name of the first device suitable for capture */
  device = pcap_lookupdev(errbuf);
  printf("Opening device %s\n", device);
  /* Open device in promiscuous mode */
  descr = pcap_open_live(device, MAXBYTE2CAPTURE, 1, 512, errbuf);
  /* Loop forever & call processPacket() for every received packet */
  pcap_loop(descr, -1, processPacket, (u_char *) &count);
  return 0;
}  

gcc test.c -lpcap -o test
sudo ./test

此時出現
error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory
默認程序將libpcap.so.1.9.0安裝在/usr/local/lib 底下,有着這幾個文件
libpcap.a libpcap.so libpcap.so.1 libpcap.so.1.9.0
其中libpcap.so.1是指向libpcap.so.1.9.0的軟鏈接
我們只需要將鏈接拷貝到/usr/lib即可

sudo cp libpcap.so.1 /usr/lib/

此時再次運行程序，程序已經可以正常抓包了