/*
 * gcc 版本是 3.2.2
 * pthread 版本是0.10
 * libpcap 版本是 0.7.2
 */

我有一个pcap程序的例程，编译、运行均无错
//----pcap_exp.c----
#include 
#include 

void got_packet(u_char * arg, const struct pcap_pkthdr * header, const u_char * packet)
{
printf("Jacked a packet with length of [%d]n", header->len);
}

int main()
{
pcap_t * handle;
char * dev;
char errbuf[PCAP_ERRBUF_SIZE];
struct bpf_program filter;
char filter_app[]="port 161";
bpf_u_int32 mask;
bpf_u_int32 net;
struct pcap_pkthdr header; //defined in the pcap.h
const u_char * packet;

dev=pcap_lookupdev(errbuf);

pcap_lookupnet(dev, &net, &mask, errbuf);

handle=pcap_open_live(dev, BUFSIZ, 1, 0, errbuf);

pcap_compile(handle, &filter, filter_app, 0, net);
pcap_setfilter(handle, &filter);

pcap_loop(handle, 40, got_packet, NULL);

pcap_close(handle);
return (0);
}
//----pcap_exp.c----


我想将pcap程序放到一个线程中去执行，使用pthread库：
//----pcap_in_thread.c----
#include 
#include 
#include 

void got_packet(u_char * arg, const struct pcap_pkthdr * header, const u_char * packet)
{
printf("Jacked a packet with length of [%d]n", header->len);
}

void *pcap_task(void *arg)
{
pcap_t * handle;
char * dev;
char errbuf[PCAP_ERRBUF_SIZE];
struct bpf_program filter;
char filter_app[]="port 161";
bpf_u_int32 mask;
bpf_u_int32 net;
struct pcap_pkthdr header;
const u_char * packet;

printf(">>>enter the pcap_task!");

dev=pcap_lookupdev(errbuf);

pcap_lookupnet(dev, &net, &mask, errbuf);

handle=pcap_open_live(dev, BUFSIZ, 1, 0, errbuf);

pcap_compile(handle, &filter, filter_app, 0, net);
pcap_setfilter(handle, &filter);

pcap_loop(handle, 40, got_packet, NULL);

pcap_close(handle);
}

int main(int argc, char *argv[])
{
pthread_t pcap_thread;
int status;

status = pthread_create(&pcap_thread, NULL, pcap_task, NULL);
if (status != 0)
printf("create pcap_thread error!");

status = pthread_join(pcap_thread, NULL);
if (status != 0)
printf("pcap_thread join error!");
return 0;
}
//----pcap_in_thread.c----
编译时，不报错；运行时，无任何输出，不能正常退出。

我错在哪里？？？

请各位大虾指点。

感谢我的好朋友，savage!!!

程序逻辑没问题。
将  char filter_app[]="port 161"; 改为char filter_app[]=""就能显示所有抓住的包。
估计是你的网络上没有snmp包吧，所以什么都不显示。
改成别的端口试一下。

其实你要实现把抓包放到一个线程中执行，没必要把初始化的工作也放到这个线程中，你完全可以把初始化全放到main函数中去，在pcap_task函数中只需要有一条语句pcap_loop(handle, 40, got_packet, NULL)（当然，线程退出的语句还是必须的），你这样试试看行不行。