如何向嵌入式设备中添加tcpdump工具

说明:tcpdump是一个在网络设备调试中一个非常重要的工具,它并不像hexdump等工具集成在busybox里面,也不像其他的软件一样只需要依赖linux标准的库就可以实现,它需要pcap相关的库和加密的相关库。

本文主要是基于realtek 83系列的linux环境,其他的嵌入式的设备可能不通用。

一、解压下图所示的两个压缩文件,一个是库文件,一个是程序本体

二、在libpcap上打开终端,输入命令

复制代码
./configure --disable-dbus

完成后如下图所示,没有报错,因为没有用到dbus这个功能,编译后会有bug,所以就不打开了

三、到tcpdump本体目录下执行

复制代码
./configure

即可

在当前目录下会生成tcpdump的文件,当然这个程序是在主机下面的,嵌入式设备是无法运行的。如下图所示,该程序就是ubuntu系统下可运行的程序。

四、打开libpcap目录下的makefile文件,将其中的gcc和ar替换成指定的交叉编译工具链的路径,如图所示

当然现在还是有问题的,直接make去编译会出现如下的报错,当然了,如果没有报错说明你的交叉编译工具是支持对变量名进行"说明"的,这个说明是没有一点用的,如果出现下面的报错,直接删除restrict即可。

找到报错位置,如下图所示

删除里面的restrict当然了有两个地方

还有定义的源文件位置也要删除。

五、将这些的头文件加入到交叉编译工具中,一部分是头文件,一部分是库文件

复制它们到如下图所示的文件夹下面即可

同样的方法复制openssl的库到交叉编译的库中,同样是一个头文件夹,和一个库文件的文件夹,而openssl的编译可以参考我以前写的文章。

六、 出现了crypto这个报错,那么是openssl那边没有这个库的文件,

复制到tcpdump的文件夹下即可,如下图所示

--float28的问题,只需要删除tcpdump的文件夹下的makefile中的一句即可,如下图所示的标记的位置

删除后再编译,没有问题,直接通过

七、将程序复制到嵌入式设备后添加x的属性后运行,如果出现如下的问题,用ln链接一下即可。

最终的效果如下图所示,ctrl+c后中断程序运行,就可以看到指定的文件和包了!

将抓到的报文用wireshark打开,可以看到报文了

相关推荐
qq_310658511 小时前
webrtc代码走读(六)-QOS-FEC冗余度配置
网络·c++·webrtc
飞飞是甜咖啡1 小时前
网络渗流:爆炸渗流
网络
乐十九1 小时前
IIC总线原理详解
linux
mi20062 小时前
银河麒麟v10 sp1更改data目录挂载
linux·运维
tft36402 小时前
An attempt was made to access a socket in a way forbidden by its access
服务器·网络·tcp/ip
tan180°2 小时前
Linux网络HTTP(下)(9)
linux·网络·http
半路_出家ren3 小时前
设计一个学生管理系统的数据库
linux·数据库·sql·mysql·网络安全·数据库管理员
着迷不白3 小时前
华为堡垒机
linux·运维·服务器·centos
飘忽不定的bug3 小时前
Atlas 200I AI加速模块-修改和打包文件系统
linux·ascend310b
妮妮喔妮3 小时前
linux:查看某个文件下开启的进程占用的是哪个端口?
linux·运维·服务器