抓包回调函数如下：voidHandlePacket(u_char*param,conststructpcap_pkthdr*header,constu_char*pkt_data){/*对捕捉到的数据包进行处理*/}

非常简单，首先你要有root权限，然后使用第三方软件（我用的WICAP），设置好缓存就会自动抓包

抓包回调函数如下：voidHandlePacket(u_char*param,conststructpcap_pkthdr*header,constu_char*pkt_data){/*对捕捉到的数据包进行处理*/}

需要的。如果没有root抓包会漏包的。望采纳