深度剖析WinPcap之(八)——打开与关闭适配器(13)

本文转自http://eslxf.blog.51cto.com/918801/209118



1.5.2.1.4 PacketAllocatePacket 与PacketFreePacket函数
函数PacketAllocatePacket分配一个_ADAPTER结构体内存空间，函数原型如下：

LPPACKET PacketAllocatePacket(void)

函数成功就放回所指向所分配的_ADAPTER结构体指针。函数主要由下面的代码实现：

lpPacket=(LPPACKET)GlobalAllocPtr( GMEM_MOVEABLE | GMEM_ZEROINIT,

sizeof(PACKET) );

返回的结构体传递给PacketReceivePacket()从驱动程序接收数据包。
注意：_PACKET 结构体的Buffer成员不是由该函数设置的，该缓冲区必须由应用程序分配，并调用PacketInitPacket函数把该缓冲区与该_PACKET结构体相关联。

而函数PacketFreePacket释放一个_ADAPTER结构体内存空间，函数原型如下：

VOID PacketFreePacket(LPPACKET lpPacket);

参数lpPacket为所要释放的结构体的指针。
函数主要由下面的代码实现：

GlobalFreePtr(lpPacket);

注意：用户层所分配的与该_PACKET结构体相关联的缓冲区，并不在该函数中释放，该缓冲区必须显式的由程序员释放。
下面来看看在wpcap.dll中的实际使用情况：

static int pcap_activate_win32(pcap_t *p){//pcap_open最终会调用该函数

…

/*设置缓冲区大小*/
p->bufsize = WIN32_DEFAULT_USER_BUFFER_SIZE;

/*分配在捕获过程中使用的数据包结构体*/
if((p->Packet = PacketAllocatePacket())==NULL)
{
}
/*分配在捕获过程中使用的缓冲区*/
p->buffer = (u_char *)malloc(p->bufsize);

/*初始化捕获过程中使用的数据包结构体，并把缓冲区与该_PACKET结构体相关联*/
PacketInitPacket(p->Packet,(BYTE*)p->buffer,p->bufsize);
…
}

static void pcap_cleanup_win32(pcap_t *p) //pcap_close最终会调用该函数
{
…
if (p->Packet) {
PacketFreePacket(p->Packet); /*释放捕获过程中使用的数据包结构体*/

p->Packet = NULL;
}
pcap_cleanup_live_common(p);
}

void pcap_cleanup_live_common(pcap_t *p)
{
if (p->buffer != NULL) {
free(p->buffer);//释放该缓冲区
…

}