黑基网 首页 学院 电脑技术 查看内容

在局域网进行IP包捕获的一种方法

2006-11-16 01:03| 投稿: computer

摘要: 首先是几个结构的定义(网上搜索或者查阅相关文档): //定义IP地址结构 struct IPADDRESS { unsigned short ip_a, ...
首先是几个结构的定义(网上搜索或者查阅相关文档): //定义IP地址结构 struct IPADDRESS { unsigned short ip_a, ip_b, ip_c, ip_d; }; //定义IP数据包头的结构 struct IP_HEADER { unsigned short ip_version, /*IP的版本号 */ ip_hdr_len, /*IP包头的长度*/ ip_tos, /*IP包的服务类型*/ ip_total_len, /*IP包的总长度*/ ip_id, /*IP包的分段标识*/ ip_flags, /*IP包的分段标志*/ ip_frag_offset, /*IP包的分段偏移*/ ip_ttl, /*IP包的生存时间*/ ip_proto, /*IP包的高层协议*/ ip_hdr_chksum; /*IP包的校验和*/ struct IPADDRESS ip_src_addr, /*IP包的源IP地址*/ ip_dest_addr; /*IP包的目的IP地址*/ }ipheader; //IP包的链表结构 struct stru_ip_link { char rcv_ip_buf[MAX_IP_SIZE]; struct stru_ip_link *next; }; 然后是协议的定义(包含相应的头文件#include #include): DWORD dwIoControlCode=SIO_RCVALL, /*接收所有的IP包*/ dwProtocol=IPPROTO_IP; /*协议类型为IP*/ 然后是相应的捕获处理: 1.加载 Winsock; 2.创建一个接收原始IP包的socket连接; 3.绑定到一个接口; 4.进行WSAIoctl设置,接收所有的IP数据包。 参考代码: if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval), NULL, 0, &dwBytesRet, NULL, NULL) == SOCKET_ERROR) ... 5.接着设定一个线程进行捕获: (1)创建一个接收IP包的链表头; (2)设置一个标识,为真,则不断进行IP包的捕获; (3)建立一个新的结点,将捕获的数据包加入到该结点; (4)如果链表的长度达到指定的长度,创建一个线程对该链表的IP包进行解析;再设置一个在IP数据包链表不足给定的长度,而又中止IP捕获时,对链表的处理; (5)为下一个IP包链表创建一个链表头。 6.建立一个进行IP包解析并显示的线程,进行解析IP数据包,然后显示IP数据包。
小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文搜集整理自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,请我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论


新出炉

返回顶部