pcap_if_t是一个interface数据结构，表明网络接口的信息。网络接口就是interface，就是我们用来上网的设备，一般为网卡，还有一些虚拟网卡也算作这样的接口。
struct pcap_if {
struct pcap_if *next;
char *name;
char *description;
struct pcap_addr *addresses;
u_int flags;
};
typedef struct pcap_if pcap_if_t;
pcap_createsrcstr()函数来初始化一个source，指明我们在哪里查找设备，可以是本地机器，可以是远程机器，可以是本地文件夹（这样找的就是存储好的tcpdump的数据文件）。其函数原型如下：
int pcap_createsrcstr(char *source, int type, const char *host, const char *port, const char *name,char *errbuf)
1、source就是我们要存储的位置信息。
2、type有本地文件、本地机器、远程机器可供选择，分别为：PCAP_SRC_FILE， PCAP_SRC_IFLOCAL， PCAP_SRC_IFREMOTE
3、host是远程机器的名字，可以是"1.2.3.4”这样，也可以是"a.com”这样。本地为NULL。
4、port为远程端口。本地为NULL。
5、name为接口的名字。比如eth0。一般为NULL。如果是本地文件就是本地文件夹地址。
6、errbuf存储错误信息。
然后使用函数pcap_findalldevs_ex()这个函数来获取网络设备，其原型如下：
int pcap_findalldevs_ex (char * source,
struct pcap_rmtauth * auth,
pcap_if_t ** alldevs,
char * errbuf
)
1、source可以使用上面设置好的source，也可以使用：PCAP_SRC_FILE_STRING 或者 PCAP_SRC_IF_STRING，分别是文件和接口的字符串。"file://"， "rpcap://"。
2、auth是远程登录信息，有用户名、密码、类型。用户名和密码都是字符指针，类型有：RPCAP_RMTAUTH_NULL 和 RPCAP_RMTAUTH_PWD。参看这里。
3、alldevs用于存储返回的接口信息。我们要事先定义pcap_if_t *alldevs，这是一个链表，存储接口信息。
4、errbuf出错信息。
这样所获得的alldevs就是一个接口的链表，如果是文件就是一个文件的链表。我们就可以用指针对这些链表进行操作了。
最后不用这些设备的时候要把他们释放掉，使用函数pcap_freealldevs()，其原型如下：
void pcap_freealldevs(pcap_if_t *alldevsp)
