pcap_ 함수들을 호출하면 에러가 발생합니다

이명수의 이미지

pcap_lookupnet() pcap_compile() pcap_setfilter() 함수 등 pcap_ 함수들을 호출하면 에러가 발생합니다

TCP 패킷만 캡쳐하기 위해 아래와 같은 패킷 필더링 코드를 넣었는데

	struct in_addr network;
	struct in_addr netmask;
	struct bpf_program fcode;
 
	pcap_lookupnet(device, &network.s_addr, &netmask.s_addr, ebuf);
 
	pcap_compile(pcapd, &fcode, "tcp", 0, netmask.s_addr);
	pcap_setfilter(pcapd, &fcode);

아래와 같은 에러가 발생합니다
# gcc -o login login.c -lpcap
/usr/local/lib/libpcap.a(gencode.o): In function `pcap_compile':
gencode.c:(.text+0x54b): undefined reference to `lex_init'
/usr/local/lib/libpcap.a(gencode.o): In function `pcap_compile_nopcap':
gencode.c:(.text+0x6bb): undefined reference to `lex_init'
/usr/local/lib/libpcap.a(grammar.o): In function `yyparse':
grammar.c:(.text+0x527): undefined reference to `yylex'
grammar.c:(.text+0x5c4): undefined reference to `yylex'
collect2: ld returned 1 exit status

CentOS 5.x에서 아래와 같이 pcap 라이브러리 패키지를 설치하였습니다
# yum install libpcap-devel

맨위의 패킷 필터링 코드만 빼면
에러 없이 컴파일도 잘 되고 패킷 캡쳐도 잘 됩니다
단지 TCP, UDP 전부 다 엄청나게 캡쳐되어서
패킷 필터링을 반드시 사용해야 합니다
(반드시 TCP, UDP 필터링 때문만이 아니라 패킷 필터링을 응용해서 사용해야 합니다)

다른 패키지를 더 설치해야 하는지
아니면 더 추가해야할 헤더파일이 있는지 궁금합니다
현재 인클루드 된 헤더파일은 아래와 같습니다

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/time.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <netinet/in_systm.h>
#include <netinet/ip.h>
#include <netinet/udp.h>
#include <netinet/if_ether.h>
#include <arpa/inet.h>
#include <pcap.h>
muzie의 이미지

pcap lib이 제대로 설치되지 않은 것 같습니다.

예전에 wireshark 설치시에 비슷한 문제가 있었던것으로 기억하는데
결국엔 libpcap source를 받아 강제로 경로 할당해주고 깔았던 기억이 있군요.
(제 경우는 yum 으로 설치했다가 libpcap을 아예 못찾아서 소스 다운후 컴파일해서 lib file 강제로 지정)

yum 말고 소스 다운받으셔서 ./configure 먼저 해보시고 컴파일 시도해보세요 :)

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.