可以从缓冲区解析pcap数据包吗

reads the magic byte 和 file header fread :

    amt_read = fread((char *)&magic, 1, sizeof(magic), fp);
    ...
    amt_read = fread(((char *)&hdr) + sizeof hdr.magic, 1, sizeof(hdr) - sizeof(hdr.magic), fp);

然后 pcap_next_packet 也使用 弗里德 to read next packet from file . 所以看起来很难将缓冲区从lzma流传递给它。另一方面,这些功能是 stored in pcap_t structure as pointers

我在libpcap API中遗漏了什么吗?

更新: 在@Martin和其他人的帮助下,我成功地完成了任务。我将发布实现,以便寻找实现方法的人可以使用它。

if (check_file_exists("/path/to/file.pcap.xz")) {
    return;
}
// first open a pipe
FILE *pipe = popen("xz -d -c /path/to/file.pcap.xz", "r");
if (!pipe) {
    // handle error somehow
    return;
}
char errbuff[256];
// note pcap_fopen_offline function that takes FILE* instead of name
pcap_t *pcap = pcap_fopen_offline(pipe, errbuff);
struct pcap_pkthdr *header;
uint8_t *data;
while (pcap_next_ex(pcap, &header, &data)) {
    // handle packets
}