IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

在局域网进行IP包捕获的一种方法

2006年11月28日
/

首先是几个结构的定义(网上搜索或者查阅相关文档):

 

//定义IP地址结构
struct IPADDRESS
{
unsigned short ip_a,
      ip_b,
      ip_c,
      ip_d;
};

//定义IP数据包头的结构
struct IP_HEADER
{
unsigned short   ip_version,   /*IP的版本号 */
        ip_hdr_len,   /*IP包头的长度*/
        ip_tos,       /*IP包的服务类型*/
        ip_total_len,   /*IP包的总长度*/
        ip_id,       /*IP包的分段标识*/
        ip_flags,     /*IP包的分段标志*/
        ip_frag_offset,   /*IP包的分段偏移*/
        ip_ttl,       /*IP包的生存时间*/
        ip_proto,     /*IP包的高层协议*/
        ip_hdr_chksum;   /*IP包的校验和*/

struct IPADDRESS   ip_src_addr,   /*IP包的源IP地址*/
        ip_dest_addr;   /*IP包的目的IP地址*/
}ipheader;

//IP包的链表结构
struct stru_ip_link
{
char rcv_ip_buf[MAX_IP_SIZE];
struct stru_ip_link *next;
};

然后是协议的定义(包含相应的头文件#include #include):

DWORD dwIoControlCode=SIO_RCVALL,   /*接收所有的IP包*/
    dwProtocol=IPPROTO_IP;   /*协议类型为IP*/

然后是相应的捕获处理:

1.加载 Winsock;

2.创建一个接收原始IP包的socket连接;

3.绑定到一个接口;

4.进行WSAIoctl设置,接收所有的IP数据包。

参考代码:

if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval),
    NULL, 0, &dwBytesRet, NULL, NULL) == SOCKET_ERROR)

...

5.接着设定一个线程进行捕获:

(1)创建一个接收IP包的链表头;

(2)设置一个标识,为真,则不断进行IP包的捕获;

(3)建立一个新的结点,将捕获的数据包加入到该结点;

(4)如果链表的长度达到指定的长度,创建一个线程对该链表的IP包进行解析;再设置一个在IP数据包链表不足给定的长度,而又中止IP捕获时,对链表的处理;

(5)为下一个IP包链表创建一个链表头。

6.建立一个进行IP包解析并显示的线程,进行解析IP数据包,然后显示IP数据包。

 

责任编辑 赵毅 zhaoyi#51cto.com TEL:(010)68476636-8001


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

Power架构产品创新 IBM推动其本土化发展
Power架构产品创新 IBM推动其本土化发展自从1990年,IBM推出基于RISC系统的新产品线RS/6000(现称eServer p系列)之后,...
WAF:高校Web应用安全守护者
WAF:高校Web应用安全守护者最近几年高校网站被攻击的事件时有发生,造成了不良影响,因此越来越多的高校开始...

本类热点