c++ - 如何使用CreateProcess调用tshark将捕获文件转换为txt

我正在尝试使用Visual Studio编译的C++程序调用tshark。有些通话有效，但有些则无效。我可以启动捕获到文件:

STARTUPINFO startupInfo={sizeof(startupInfo)};
PROCESS_INFORMATION processInfo;
const char * args = " -i \"Ethernet 9\" -w C:\\Users\\raymond\\Documents\\Debug\\Ethernet_9.cap -b duration:90 -b files:2\"";

CreateProcess("C:\\Program Files\\Wireshark\\tshark.exe", const_cast<char *>(ss.str().c_str()), NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &startupInfo, &processInfo);

但是我无法将捕获文件转换为文本:

STARTUPINFO startupInfo={sizeof(startupInfo)};
PROCESS_INFORMATION processInfo;
const char * args = " -i - < \"C:\\Users\\raymond\\Documents\\Ethernet_9.cap\" > \"C:\\Users\\raymond\\Documents\\Ethernet_9.txt";

CreateProcess("C:\\Program Files\\Wireshark\\tshark.exe", const_cast<char *>(ss.str().c_str()), NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &startupInfo, &processInfo);

打印的所有内容都是“捕获'标准输入'”，但是与在命令行上运行命令相反，没有任何输出，并且永远不会打印处理后的数据包数量。

在相同的tshark调用上尝试使用system()类似的行为也会产生奇怪的行为。

如果在程序仍在运行时尝试关闭新的寡妇，则会显示以下内容:
(tshark.exe:8628):CaptureChild-WARNING **:sync_pipe_stop:强制 child 退出

最佳答案

您使用了错误的标志。 -i -在标准输入上捕获，-i在接口(interface)上捕获。要从文件读取，请使用-r <file>，如下所示:

const char * args = " -r <src file> > <dest file>";

我强烈建议您查看tshark's manpage。

完整的例子

在此示例中，我们创建了3个数据包捕获，使用tshark创建一个摘要文件，然后打印结果。这应该与tshark和>(Windows，Linux，Macos，BSD等)一样跨平台。

// example.cpp
#include <iostream>
#include <fstream>

int main() {
    system("tshark -w source.pcap -c 3");
    system("tshark -r source.pcap > dest.txt");

    std::ifstream dest;
    dest.open("dest.txt");
    std::cout << dest.rdbuf();
    dest.close();

    return 0;
}

编译后，我们可以看到tshark反馈和前几个数据包。

rj$ ./example.o
Capturing on 'Wi-Fi: en0'
3
    1   0.000000 172.31.99.198 → resolver1.opendns.com DNS  80 Standard...
    2   0.000026 172.31.99.198 → 217.221.186.35.bc.googleusercontent.co...
    3   0.000026 172.31.99.198 → ec2-3-231-46-251.compute-1.amazonaws.c...