#moonbit-pcap

仅支持 Windows（x86_64）。构建时零依赖（不需要 Npcap SDK），运行时才要求安装 Npcap。

#特性

• 运行时动态加载：C stub 用 LoadLibraryW("wpcap.dll") + GetProcAddress 取函数指针，编译期不链接任何 pcap 库
• 零拷贝收包：PacketRaw.data 是拷贝副本，不持有 C 缓冲区，收包后可安全持有
• 明确错误映射：load() 区分"未安装 Npcap / 系统加载失败 / 版本不兼容"三种原因
• stdout 约定：stdout_unbuffered() + eprint() 配合，stdout 专供数据流、日志走 stderr

#环境要求

#安装

moon add chensuiyi/pcap

#快速开始

// moon.pkg: import "chensuiyi/pcap"
fn main {
  match pcap.load() {
    Err(msg) => {
      pcap.eprint(msg)
      return
    }
    Ok(_) => ()
  }
  pcap.stdout_unbuffered()
  let devs = pcap.devices()
  if devs.is_empty() {
    pcap.eprint("未找到网络设备")
    return
  }
  match pcap.open(devs[0].name, 65535, true, 1000) {
    Err(msg) => pcap.eprint("打开设备失败: \{msg}")
    Ok(pc) => {
      while true {
        match pcap.next(pc) {
          Some(pkt) => pcap.eprint(
            "\{pkt.ts_sec}.\{pkt.ts_usec} len=\{pkt.len} caplen=\{pkt.caplen}",
          )
          None => () // 超时或错误，继续轮询
        }
      }
    }
  }
}

#API 一览

#与解析层配合

#License