使用原始套接字实现数据包捕获

最新推荐文章于 2022-10-28 15:19:38 发布

小_小森

最新推荐文章于 2022-10-28 15:19:38 发布

阅读量4.9k

点赞数 5

CC 4.0 BY-SA版权

文章标签：原始套接字数据包捕获 IP

本文链接：https://blog.youkuaiyun.com/Whut_Zero/article/details/47282267

本文介绍了如何使用SIO_RCVALL命令配置原始套接字，使其在网卡上以混合模式运行，从而能够捕获并接收通过本机的所有IP数据包。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用SIO_RCVALL命令可以在原始套接字上设置网卡以混合模式工作，允许指定的套接字接受所有流经本机的IP数据包

// DataCapture.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include "winsock2.h"
#include "mstcpip.h"
#include "iostream"
using namespace std;
#pragma comment(lib,"ws2_32.lib")

#define DEFAULT_BUFLEN 65535
#define DEFAULT_NAMELEN 512

int main()
{
	WSADATA wsaData;
	SOCKET SnifferSocket = INVALID_SOCKET;
	char recvbuf[DEFAULT_BUFLEN];
	int iResult;
	int recvbuflen = DEFAULT_BUFLEN;
	HOSTENT* local;
	char HostName[DEFAULT_NAMELEN];
	IN_ADDR addr;
	SOCKADDR_IN LocalAddr, RemoteAddr;
	int addrlen = sizeof(SOCKADDR_IN);
	int in = 0, i = 0;
	DWORD dwBufferLen[10];
	DWORD Optval = 1;
	DWORD dwBytesReturned = 0;

	//初始化套接字
	iResult = WSAStartup(MAKEWORD(2, 2), &wsaData);
	if (iResult != 0)
	{
		cout << "初始化失败：" << iResult << endl;
		return 1;
	}
	//创建套接字
	SnifferSocket = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
	if (INVALID_SOCKET == SnifferSocket)
	{