我有一个问题，假设我有一个线程可以捕获数据包并自行处理它们。
使用 pcap_next_ex:我会使用一个循环，我会在每次交互中处理数据包，假设我调用 Sleep(200) 来模拟这些东西。使用 pcap_next_ex 我会在丢失数据包的时刻到达。
使用pcap_loop:我会为每个传入的数据包使用回调到数据包处理程序，它会像事件一样工作。在数据包处理程序中，我会处理数据包并假设我调用 Sleep(200) 来模拟这些东西。我会丢失数据包吗？
最佳答案
是的。
pcap_next_ex 和 pcap_loop 调用相同的内部函数，从环形缓冲区读取数据包。区别仅在于前者返回数据包而后者用数据包调用回调。
pcap_loop 在与调用 pcap_loop 的线程相同的线程中调用回调，并在读取下一个数据包之前等待回调完成其任务。
因此，如果回调时间过长，pcap_loop 无法足够频繁地读取数据包，从而导致丢包的可能性更大。
关于c++ - Winpcap - pcap_next_ex 与 pcap_loop，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41198621/