[求助]airodump-ng抓包原理求助

czechou

最近在分析airodump-ng代码，不过进展很不理想
关键是抓包的原理和存包的过程
希望高手能予以指点

DYQH

还有可能USB供电不足

meqzy

看看那...............................................

czechou

自己顶吧，希望高手能够看到

赵小布

调用linux下的lipcap库抓包的，类似于windows下winpcap库，自己完全可以写个抓包程序，代码非常简单。自己搜下winpcap编程，如果能调试通过，直接可以拿到linux下使用，以下几个注意点注意下（转自我的博客）。
一般我们抓普通的以太网包要将网卡设置为混杂模式，也就是要将pcap_open的第三个参数设置一下。
这次我是在ubuntu的环境下抓包，首先用命令将网卡设置为混杂模式（要看具体的网卡是否支持这一功能），将网卡设置为混杂模式后，会虚拟出一个网卡，然后在使用pcap_findalldevs函数时，会发现这一网卡，我们选中它就可以抓包了，这里三点要注意：
一，由于我们已经将网卡设置为混杂模式了，所以pcap_open第三个参数设置为0就可以了；
二，在编译程序的时候，一定要在后面加上 -lpcap，否者会通不过；
三，就是程序在运行的时候，一定要有足够的权限，要不会提示找不到网卡；
本文出自 51CTO.COM技术博客

赵小布

很高兴有人能提这样的问题了，呵呵，说明大家开始关注真正的技术了，如果有兴趣，我放出自己写的抓包源代码。

czechou

回复 5# 赵小布
感谢小布版主的解答！谢谢

czechou

回复 6# 赵小布
很期待分享小布版主的原码