本篇文章给大家带来了关于golang的相关知识，其中主要给大家聊聊golang中怎么实现驱动层流量抓包，感兴趣的朋友一起来看一下吧，希望对大家有帮助。
一、驱动抓包
应用层抓包我们可以使用fiddler、httpdebugger、charles等工具，如果需要获取更底层网卡的数据，就没法实现了，我们就需要使用谷歌的gopacket包。
二、遇到问题
gopacket的文档丰富，这里不赘述如何去使用它，使用gopacket有一个前提：在linux上需要提前安装npcap，在windows上则需要提前安装winpcap，否则无法使用，会提示缺少相关的动态链接库，这对于一些有洁癖的人来说就不太友好了，他们并不想去安装多余的软件，后面我们就来研究一下如何解决这个问题。
三、尝试解决
首先我们不安装任何工具，看一下错误提示，我这里使用的是windows系统：
couldn't load wpcap.dll
提示我们没有找到wpcap.dll，这很好理解，我们的确没有，先来看看dll在系统内的加载顺序：
exe所在目录 ↓当前目录getcurrentdirectory()； ↓系统目录getsystemdirectory()； ↓windows目录getwindowsdirectory()； ↓环境变量path所包含的目录。
那解决办法就很简单了，去下载一个wpcap.dll放到exe所在目录不就行了吗，但事实证明这样并不行，还是提示没有找到链接库。随后，我又调用了一些windows的接口，手动设置dll的目录：
package mainimport ( "fmt" "github.com/google/gopacket/pcap" "golang.org/x/sys/windows" "os" "path/filepath" "unsafe")func main() { kernel32, err := windows.loaddll("kernel32.dll") if err != nil { fmt.println(err.error()) return } proc, err := kernel32.findproc("adddlldirectory") if err != nil { fmt.println(err.error()) return } // 获取绝对路径 absolute,err := os.executable() if err != nil { fmt.println(err.error()) return } absolute = filepath.join(absolute,"../") utf16ptr, err := windows.utf16fromstring(absolute) if err != nil { fmt.println(err.error()) return } r1, r2, err := proc.call(uintptr(unsafe.pointer(&utf16ptr[0]))) fmt.println(r1, r2, err) version := pcap.version() fmt.println(version)}
结果还是找不到链接库，到这里，我们能用的方法都失效了。在谷歌上，也有类似的问题，但是没人能给出解决方案，都是让我们安装winpcap，问题好像无解。
四、解决方案
使用dependency查看内部依赖
在折腾了几个小时候，找到了一个解决方案：
将wpcap.dll复制一份到system32目录
将packet.dll复制一份到system32目录
将npf.sys驱动复制一份到system32下的drivers目录
现在就不需要安装任何软件也可以调用gopacket
fmt.println(pcap.version())
输出
winpcap version 4.1.3 (packet.dll version 4.1.0.2980), based on libpcap version 1.0 branch 1_0_rel0b (20091008)
【相关推荐：go视频教程】
以上就是详解go如何快速实现驱动层流量抓包的详细内容。