Discussion :

[onaipadesmickey]

Bonjour à tous

voila j'ai un petit soucis lorsque je récupère mes paquets, à l'aide de la librairie libpcap,
je les stock dans un fichier et je récupère leur taille.
lorsque la somme des tailles des paquets dépasse une certaine valeur je ferme le fichier.
or il y a une différence entre la somme des tailles de mes paquets et la taille du fichier et je ne sais pas pourquoi
et cette différence est assez conséquente (2 ko pour un fichier de 10 ko) je peux difficilement faire comme s'il n'y avait rien.

je récupère leur taille de cette façon

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
  int m_SizeFile;      
  struct pcap_pkthdr header ;  
...
  u_char *pPacket = (u_char *) pcap_next(m_pDescr,&header) ;
  m_SizeFile +=  header->len;

Est ce que quelqu'un voit ce que je fait de mal?

merci

[vic]

Salut,

Est-ce que tu sauves les paquets en incluant le header ethernet ? pcap_pkthdr->len est la taille du paquet totale, header compris.

vic

[onaipadesmickey]

a priori je serais tenté de dire oui
tout de suite apres ca je stock le paquet dans un dumpfile sans aucun traitement

de plus dans le cas ou je ne stockerais pas le header l'erreur serait pire puisque mon probleme c'est que le fichier est plus volumineux qu'il ne devrait

[onaipadesmickey]

En fait apres une petit tour un peu plus approfondi je viens de remarquer que l'erreur semble plus ou moins constante
si un seul paquet est contenue dans un fichier elle est égale a 40 octets pour 2 paquets par fichier, 56 octets je n'ai pas regarder pour la suite mais j'imagine que cela doit etre plus ou moins constant
ça dira peut etre quelque chose a quelqu'un

[onaipadesmickey]

ok donc j'ai résolu mon probleme
en fait les 24 premier octet sont les octets du header du fichier de log et il y a 16 octet qui correspondent au header des paquets