C++ - pcap_next_exを使ってオフラインで読み込みパケットをベクトルに格納するにはどうしたらいいですか？

Question

私は

struct pcap_pkthdr *header; 
const u_char *packetData; 
pcap_next_ex(pcap, &header, &packetData) 

を使用してファイルに格納されたパケットを読んで、私はすべてのパケットを読み、すべてのパケット（パケットヘッダおよびパケットデータ）を格納する必要がある構造体

struct packetStruct { 
    struct pcap_pkthdr *header; 
    const u_char *packetData; 
}; 

のベクトルにしかし、私はのみ割り当てるときこの構造体ポインタへのヘッダとパケットデータを持つメモリへのポインタとこの構造体をベクトルにプッシュする。ベクトル内のすべてのポインタはループを読み込んだ後の最後のパケットを指す（関数は同じメモリにパケットを格納する）。

ヘッダーとパケットのデータ用に新しいメモリを割り当てる必要がありますか？そうであれば、このメモリはどれくらいの大きさにする必要がありますか？それとも別の方法がありますか？

返信ありがとう

Answer 1

はい、ヘッダーとパケットに新しいメモリを割り当てる必要があります。 pcap_next_exから得られるポインタは、libpcap/WinPcapによって再利用されるので、次のパケットが到着したときに特定のパケットに割り当てられたメモリが利用できると仮定することはできません。

割り当てるメモリのサイズはpcap_pkthdrです。あなたが考慮すべき2つの長さフィールドを持っている： - フルパケット（オフ・ワイヤ）

caplenの長さが含まれています -

が

• len実際に通常

len割り当てられたデータの長さが含まれており、 caplenは等しくなりますが、いくつかの理由でcaplenがlen