编译C++ pcap程序时遇‘无法打开头文件pcap.h’错误求助

一、解决"Cannot open include file: 'pcap.h'"错误 #

不同系统的处理方式： #

• Windows：
  1. 安装Npcap或WinPcap开发包（推荐Npcap，适配新版系统）。
  2. 编译时指定头文件路径：-I"你的安装路径\Include"，链接库路径：-L"你的安装路径\Lib\x64"，并添加链接参数-lpcap。
• Linux：
  1. 安装libpcap开发依赖：
     • Debian/Ubuntu：sudo apt-get install libpcap-dev
     • CentOS/RHEL：sudo yum install libpcap-devel
  2. 编译命令末尾加-lpcap，例如：g++ your_program.cpp -o your_program -lpcap
• macOS：
  系统默认自带libpcap，编译直接加-lpcap即可；若找不到，可通过Homebrew安装：brew install libpcap

二、代码中的其他语法错误修正 #

你的代码还有几处语法问题，不修正会导致编译失败，以下是问题点及修正方案：

1. 头文件过时：#include<iostream.h>是旧C++标准写法，替换为#include<iostream>，并添加using namespace std;（或使用std::cout）。
2. 函数定义多余分号：got_packet函数声明后多了分号，导致函数体变成游离代码块，需删除分号。
3. 宏名拼写错误：PCAP_ERRUF_SIZE应为PCAP_ERRBUF_SIZE。
4. 函数名错误：pcap-compile是减号，正确函数名是pcap_compile（下划线）。
5. 设备名错误："enp0se"大概率是输入错误，应为"enp0sX"（X为数字，比如enp0s3），可通过pcap_findalldevs获取可用设备列表。
6. 未初始化参数：pcap_compile的第五个参数net需先初始化，可调用pcap_lookupnet获取设备网络地址。

修正后的完整代码： #

#include<iostream>
#include<stdio.h>
#include<stdlib.h>
#include<pcap.h>

using namespace std;

void got_packet(u_char *args, const struct pcap_pkthdr *header, const u_char *packet)
{
    cout << "Got a Packet" << endl;
}

int main()
{
    pcap_t *handle;
    char errbuf[PCAP_ERRBUF_SIZE];
    struct bpf_program fp;
    char filter_exp[] = "icmp";
    bpf_u_int32 net, mask;
    char *dev = "enp0s3"; // 根据你的实际设备修改

    // 获取设备网络地址和掩码
    if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1) {
        fprintf(stderr, "Couldn't get netmask for device %s: %s\n", dev, errbuf);
        net = 0;
        mask = 0;
    }

    // Step 1: 打开网络设备
    handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf);
    if (handle == NULL) {
        fprintf(stderr, "Couldn't open device %s: %s\n", dev, errbuf);
        return(2);
    }

    // Step 2: 编译过滤器
    if (pcap_compile(handle, &fp, filter_exp, 0, net) == -1) {
        fprintf(stderr, "Couldn't parse filter %s: %s\n", filter_exp, pcap_geterr(handle));
        return(2);
    }
    if (pcap_setfilter(handle, &fp) == -1) {
        fprintf(stderr, "Couldn't install filter %s: %s\n", filter_exp, pcap_geterr(handle));
        return(2);
    }

    // Step 3: 捕获数据包
    pcap_loop(handle, -1, got_packet, NULL);
    pcap_close(handle);
    return 0;
}

内容的提问来源于stack exchange，提问作者Ashok kumar