sniffer

最新推荐文章于 2022-03-10 13:44:37 发布

lxpcgh

最新推荐文章于 2022-03-10 13:44:37 发布

阅读量756

点赞数

CC 4.0 BY-SA版权

分类专栏： C++ 文章标签： string tcp byte socket ioc struct

本文链接：https://blog.youkuaiyun.com/lxpcgh/article/details/414631

C++ 专栏收录该内容

27 篇文章

订阅专栏

博客给出了TCP/IP数据包监听与分析的代码实现。在stdafx.h中添加必要头文件和宏定义，定义了TCP和IP结构体。包含辅助函数用于获取协议文本，监听函数实现了Winsock初始化、套接字创建、绑定等操作，接收并分析数据包信息，最后需在项目设置中添加Ws2_32.lib。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在stdafx.h中添加：

#include <winsock2.h>
#include <ws2tcpip.h> //用于IP_HDRINCL标记
#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
#define BUFFER_SIZE 65535

typedef struct _TCP{ WORD SrcPort; // 源端口
WORD DstPort; // 目的端口
DWORD SeqNum; // 顺序号
DWORD AckNum; // 确认号
BYTE DataOff; // TCP头长
BYTE Flags; // 标志（URG、ACK等）
WORD Window; // 窗口大小
WORD Chksum; // 校验和
WORD UrgPtr; // 紧急指针
} TCP;
typedef TCP *LPTCP;
typedef TCP UNALIGNED * ULPTCP;
typedef struct _IP{
union{ BYTE Version; // 版本
BYTE HdrLen; // IHL
};
BYTE ServiceType; // 服务类型
WORD TotalLen; // 总长
WORD ID; // 标识
union{ WORD Flags; // 标志
WORD FragOff; // 分段偏移
};
BYTE TimeToLive; // 生命期
BYTE Protocol; // 协议
WORD HdrChksum; // 头校验和
DWORD SrcAddr; // 源地址
DWORD DstAddr; // 目的地址
BYTE Options; // 选项
} IP;
typedef IP * LPIP;
typedef IP UNALIGNED * ULPIP;
#define PROTOCOL_STRING_ICMP_TXT "ICMP"
#define PROTOCOL_STRING_TCP_TXT "TCP"
#define PROTOCOL_STRING_UDP_TXT "UDP"
#define PROTOCOL_STRING_SPX_TXT "SPX"
#define PROTOCOL_STRING_NCP_TXT "NCP"
#define PROTOCOL_STRING_UNKNOW_TXT "UNKNOW"

辅助函数：

CString CABCDlg::GetProtocolTxt(int Protocol)
{
switch (Protocol){
  case IPPROTO_ICMP : //1 /* control message protocol */
  return PROTOCOL_STRING_ICMP_TXT;
  case IPPROTO_TCP : //6 /* tcp */
  return PROTOCOL_STRING_TCP_TXT;
  case IPPROTO_UDP : //17 /* user datagram protocol */
  return PROTOCOL_STRING_UDP_TXT;
  default:
  return PROTOCOL_STRING_UNKNOW_TXT;

}
}

监听函数：

void CABCDlg::OnButton1()
{
// 检查 Winsock 版本号，WSAData为WSADATA结构对象
WSADATA WSAData;
WSAStartup(MAKEWORD(2, 2), &WSAData);
// 创建原始套接字
//SOCKET sock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
SOCKET sock = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
// 设置IP头操作选项，其中flag 设置为ture，亲自对IP头进行处理
bool flag = true;
setsockopt(sock, IPPROTO_IP, IP_HDRINCL, (char*)&flag, sizeof(flag));
// 获取本机名
char LocalName[50];
gethostname((char*)LocalName, sizeof(LocalName)-1);
// 获取本地 IP 地址
hostent* pHost = gethostbyname((char*)LocalName);
// 填充SOCKADDR_IN结构
sockaddr_in addr_in;
addr_in.sin_addr = *(in_addr *)pHost->h_addr_list[0]; //IP
addr_in.sin_family = AF_INET;
addr_in.sin_port = htons(57274);
// 把原始套接字sock 绑定到本地网卡地址上
bind(sock, (PSOCKADDR)&addr_in, sizeof(addr_in));
// dwValue为输入输出参数，为1时执行，0时取消
DWORD dwValue = 1;
// 设置 SOCK_RAW 为SIO_RCVALL，以便接收所有的IP包。其中SIO_RCVALL
// 的定义为： #define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
ioctlsocket(sock, SIO_RCVALL, &dwValue);
char RecvBuf[65535]={'0'};
while (true)
{
  // 接收原始数据包信息
  int ret = recv(sock, RecvBuf, BUFFER_SIZE, 0);
  if (ret > 0)
  {
   // 对数据包进行分析，并输出分析结果
   IP ip;
   TCP tcp;
   ip = *(IP*)RecvBuf;
   tcp = *(TCP*)(RecvBuf + ip.HdrLen);
   CString a;
   a.Format("协议：%s",GetProtocolTxt(ip.Protocol));
   AfxMessageBox(a);
   m_list.InsertString(-1,a);
   a.Format("IP源地址：%s",inet_ntoa(*(in_addr*)&ip.SrcAddr));
   AfxMessageBox(a);
   m_list.InsertString(-1,a);
   a.Format("IP目标地址：%s",inet_ntoa(*(in_addr*)&ip.DstAddr));
   AfxMessageBox(a);
   m_list.InsertString(-1,a);
   a.Format("源端口号：%d",tcp.SrcPort);
   AfxMessageBox(a);
   m_list.InsertString(-1,a);
   a.Format("目标端口号：%d",tcp.DstPort);
   AfxMessageBox(a);
   m_list.InsertString(-1,a);
   a.Format("数据包长度：%d",ntohs(ip.TotalLen));
    AfxMessageBox(a);
   m_list.InsertString(-1,a);
  }
}