日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.3-RELEASE-K, 13.0-RELEASE-K から 13.2-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
PCAP_OPEN_OFFLINE(3) PCAP_OPEN_OFFLINE(3)
名称
pcap_open_offline, pcap_open_offline_with_tstamp_precision,
pcap_fopen_offline, pcap_fopen_offline_with_tstamp_precision - 読み込み
のために保存されたキャプチャ (捕獲) ファイルをオープンする
書式
#include <pcap/pcap.h>
char errbuf[PCAP_ERRBUF_SIZE];
pcap_t *pcap_open_offline(const char *fname, char *errbuf);
pcap_t *pcap_open_offline_with_tstamp_precision(const char *fname,
u_int precision, char *errbuf);
pcap_t *pcap_fopen_offline(FILE *fp, char *errbuf);
pcap_t *pcap_fopen_offline_with_tstamp_precision(FILE *fp,
u_int precision, char *errbuf);
解説
pcap_open_offline() と pcap_open_offline_with_tstamp_precision() は、読
み込みのために ``savefile'' をオープンするために呼び出されます。
fname は、オープンするファイルの名前を指定します。ファイルには、いくつ
かあるプログラム、tcpdump(1) と tcpslice(1) によって使用されるファイル
形式である、pcap-savefile(5) に記述されている pcap ファイル形式がある
か、または pcapng ファイル形式がありますが、すべての pcapng ファイルを
読み込むことはできません。名前 "-" は、stdin と同義語です。
pcap_open_offline_with_tstamp_precision() は、要求されるタイムスタンプ
の精度を指定する、追加の precision (精度) 引数を取ります。
PCAP_TSTAMP_PRECISION_MICRO が指定されるなら、パケットのタイムスタンプ
は、秒とマイクロ秒単位で供給され、PCAP_TSTAMP_PRECISION_NANO が指定され
るなら、パケットのタイムスタンプは、秒とナノ秒単位で供給されます。ファ
イルのタイムスタンプが、要求された精度と同じ精度がないなら、それらは、
供給される前に必要に応じて尺度が上げられるか、または下げられます。
もう一つの方法として、利用者は、既存のオープンしているストリーム fp か
らダンプされたデータを読み込むために pcap_fopen_offline() または
pcap_fopen_offline_with_tstamp_precision() を呼び出すことができます。
pcap_fopen_offline_with_tstamp_precision() は、上記で記述されるような追
加の precision (精度) 引数を取ます。Windows では、そのストリームは、バ
イナリモードでオープンされるべきであることに注意してください。
戻り値
pcap_open_offline(), pcap_open_offline_with_tstamp_precision(),
pcap_fopen_offline() と pcap_fopen_offline_with_tstamp_precision() は、
成功すれば pcap_t * を返し、失敗すれば NULL を返します。NULL が返される
なら、errbuf は、適切なエラーメッセージで満たされます。errbuf は、少な
くとも PCAP_ERRBUF_SIZE 文字を保持できると想定されます。
後方互換性
pcap_open_offline_with_tstamp_precision と
pcap_fopen_offline_with_tstamp_precision は、libpcap リリース 1.5.1 で
利用可能になりました。以前のリリースで、savefile のタイムスタンプは、常
に、秒と数マイクロ単位で与えられます。
関連項目
pcap(3), pcap-savefile(5)
8 January 2018 PCAP_OPEN_OFFLINE(3)