Libpcap 简介
libpcap 是unix/linux 平台下的网络数据包捕获函数包，
大多数网络监控软件都以它为基础。
Libpcap 可以在绝大多数类unix 平台下工作.
Libpcap 应用程序框架
Libpcap 提供了系统独立的用户级别网络数据包捕获接口，并充分考虑到应用程序的可移植性。Libpcap可以在绝大多数类unix 平台下工作，在windows 平台下，一个与libpcap 很类似的函数包 winpcap 提供捕获功能，其官方网站是http://winpcap.polito.it/ 。
Libpcap 软件包可从 http://www.tcpdump.org/ 下载，然后依此执行下列三条命令即可安装，但如果希望libpcap 能在linux 上正常工作，则必须使内核支持"packet" 协议，也即在编译内核时 打开配置选项CONFIG_PACKET( 选项缺省为打开) 。
./configure
./make
./make install
libpcap 源代码由20 多个C 文件构成，但在 Linux 系统下并不是所有文件都用到。可以通过查看命令make 的输出了解实际所用的文件。本文所针对的libpcap 版本号为1.1.1 ，网络类型为常规以太网。Libpcap应用程序从形式上看很简单.
Libpcap 安装
以下命令适用于 ubuntu 等 deb 包管理式 linux 系统，如果是 Fedora 或 RedHat 以及 SUSE 等基於 RPM 包管理的 linux 系统可用 yum install 代替 apt-get install
1. 安装 gcc g++ 编译器
命令： sudo apt-get install build-essential
C 语言经典的入门例子是 *Hello World ，下面是一示例代码：
#include <stdio.h>
int main(void)
{
printf("Hello, world!/n");
return 0;
}
我们假定该代码存为文件‘hello.c’ 。
要用 编译该文件，使用下面的命令： $ gcc -Wall hello.c -o hello
该命令将文件‘hello.c’ 中的代码编译为机器码并存储在可执行文件 ‘hello’ 中。
机器码的文件名是通过 选项指定的。该选项通常作为命令行中的最後一个参数。如果被省略，输出文件默认为‘a.out’ 。 如果当前目录中与可执行文件重名的文件已经存在，它将被复盖。 选项 开启编译器几乎所有常用的警告── 。 编译器有很多其他的警告选项，但 是最常用的。默认情况下GCC 不会产生任何警告信息。当编写 C 或 C++ 程序时编译器警告非常有助于检测程序存在的问题。 本例中，编译器使用了 选项而没产生任何警告，因为示例程序是完全合法的。
要运行该程序，输入可执行文件的路径如下： $ ./hello Hello, world!
这将可执行文件载入内存，并使 CPU 开始执行其包含的指令。 路径 指代当前目录，因此 载入并执行当前目录下的可执行文件 ‘hello’ 。
2. 安装 GNU M4
命令： sudo apt-get install m4
这个是编译flex 必备的环境，否则会提示“GNU M4 1.4 is required” 的错误
3. 安装 flex
命令： sudo apt-get install flex
没有flex ，直接安装libpcap 会提示“Your operating system's lex is insufficient to compile libpcap” 错误。
4. 编译 bison
命令： sudo apt-get install bison
在安装flex 后直接安装libpcap 会提示“don't have both flex and bison;reverting to lex/yacc” 错误，前面安装的是flex ，就需要搭配bison
5. 编译 libpcap
上面四步完成后，就可以使用下面三个指令安装libpcap 环境： 切换到libpcap 目录下( 具体可查看libcap目 录下官方提供的install 文档)
./configure
make
sudo make install
6. 运行 ldconfig ，至此完成。
简单的例子测试一下libpcap ：
//device.c
#include <stdio.h>
int main(int argc,char *argv[])
{
char *dev,
errbuf[PCAP_ERRBUF_SIZE];
dev=pcap_lookupdev(errbuf);
if(dev==NULL)
{
printf(stderr,"couldn't find default device: %s/n",errbuf);
return(2);
}
printf("Device: %s/n",dev);
return(0);
}
编译指令：gcc -o device device.c -lpcap
备注：编译时要使用libpcap 的参数 -lpcap ，否则会提示“pcap_lookupdev 未定义的引用” 的错误。
运行指令：./device
在QT creator 中使用libpcap
编写代码时在头文件中引入 pcap.h 即可 . 编译时需要在 .pro 工程文件中加入选项
LIBS += -L/usr/local/lib /
-lpcap