2788647047_monitor

翎上發表於2024-08-14

函式 `monitor` 的主要功能是監控指定的網路介面或PCAP檔案,並處理捕獲到的資料包。以下是該函式的詳細功能描述:
1. **列印監控開始資訊**:
- `print("[^] running...")`: 列印監控開始的資訊。
2. **資料包處理函式**:
- `packet_handler`: 定義了一個資料包處理函式,它接受資料鏈路型別、資料包頭和資料包內容。
- `sec, usec`: 從資料包頭獲取時間戳。
- `ip_offset`: 資料包頭中IP頭部的偏移量。
- 如果啟用了多程序,則將資料包寫入共享緩衝區,並更新計數器。
- 如果未啟用多程序,則直接處理資料包。
3. **捕獲資料包**:
- `_cap.next()`: 從指定的網路介面或PCAP檔案中獲取下一個資料包。
- 如果捕獲到資料包,則呼叫 `packet_handler` 處理資料包。
- 如果捕獲到檔案結束標誌,則停止捕獲。
4. **處理捕獲過程中的異常**:
- 捕獲過程中可能會遇到各種異常,如 `pcapy.PcapError` 和 `socket.timeout`。這些異常會被捕獲並忽略。
- 如果是系統錯誤,且與 `pcapy-ng` 相關,則退出程式。
5. **等待所有捕獲執行緒完成**:
- 如果啟用了多程序或多執行緒,則等待所有捕獲執行緒完成。
6. **清理多程序資源**:
- 如果啟用了多程序,則在捕獲完成後清理共享緩衝區。
7. **處理PCAP檔案捕獲完成**:
- 如果捕獲的是PCAP檔案,則在捕獲完成後呼叫 `flush_condensed_events` 函式。
這個函式是感測器軟體中的一個關鍵部分,它負責監控網路介面或PCAP檔案,並處理捕獲到的資料包。透過使用多程序或多執行緒,可以提高網路捕獲的效率。函式中的錯誤處理確保了程式的健壯性和穩定性。