Linux安装libpcap(pcap.h库)(以Ubuntu 18.04为例)

做毕业设计需要用到libpcap来抓包,借此次机会完整记录下自己的安装过程，前人种树后人乘凉。

到libpcap官网去下载最新的源码包,下载完成后tar -xzf 文件.tar.gz 解压，于是我们可以看到完整的源码目录。
目录就不贴了,我们查看下安装说明文件 INSTALL.md

vi INSTALL.md  #自行安装合适编辑器即可 

以上为libpcap源码编译的要求,需要ANSI C 编译器,Flex 2.5.31或以上,Bison,Berkely YACC这些都可以通过源码编译安装,可以在给出的网址找到,
但要是都源码安装那还用什么软件包管理工具呢。

gcc笔者已经装过,方法类似

sudo apt-get update
sudo apt-get install flex bison byacc 

自动解决软件包之间的依赖问题

也可以通过以下命令来查看软件包的具体信息

apt-cache show 软件包 

接下来进入libpcap源码目录

./configure
make
sudo make install

编译完成的截图

正常编译成功安装也不会有问题。
那我们来测试下库是否可以正常使用(demo来源于网上侵删)

#include 
#include 
#include 

#define MAXBYTE2CAPTURE 2048

void processPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet) {
  int i = 0, *counter = (int *) arg;
  printf("Packet Count: %d\n", ++(*counter));
  printf("Received Packet Size: %d\n", pkthdr->len);
  printf("Payload:\n");
  for (i = 0; i < pkthdr->len; i++) {
    if (isprint(packet[i]))
      printf("%c ", packet[i]);
    else
      printf(". ");
    if ((i % 16 == 0 && i != 0) || i == pkthdr->len - 1)
      printf("\n");
  }
  return;
}

int main() {
  int i = 0, count = 0;
  pcap_t *descr = NULL;
  char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;
  memset(errbuf, 0, PCAP_ERRBUF_SIZE);
  /* Get the name of the first device suitable for capture */
  device = pcap_lookupdev(errbuf);
  printf("Opening device %s\n", device);
  /* Open device in promiscuous mode */
  descr = pcap_open_live(device, MAXBYTE2CAPTURE, 1, 512, errbuf);
  /* Loop forever & call processPacket() for every received packet */
  pcap_loop(descr, -1, processPacket, (u_char *) &count);
  return 0;
}  

gcc test.c -lpcap -o test
sudo ./test

此时出现
error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory
默认程序将libpcap.so.1.9.0安装在/usr/local/lib 底下,有着这几个文件
libpcap.a libpcap.so libpcap.so.1 libpcap.so.1.9.0
其中libpcap.so.1是指向libpcap.so.1.9.0的软链接
我们只需要将链接拷贝到/usr/lib即可

sudo cp libpcap.so.1 /usr/lib/

此时再次运行程序，程序已经可以正常抓包了