windows 下监测TCP/IP通信

最新推荐文章于 2023-03-29 09:39:46 发布

原创

最新推荐文章于 2023-03-29 09:39:46 发布 · 2.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#windows #struct #socket #null #header #query

本文介绍了一种在Windows下监测TCP/IP通信的方法，通过C语言编写了一个名为NETDUMP的程序，利用Winsock库进行套接字编程，结合SIO_RCVALL选项来捕获网络包。程序包含解析IP头、TCP头，并展示通信细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/******************************************************************
*
* windows下监测Tcp/Ip通信
*
* Author by Jefong 2005/08/08
*
* NETDUMP.C
*
******************************************************************/

#include <stdio.h>
#include <winsock2.h>
#include "iphead.h"

#define SRC_RIGHT
#if defined(SRC_RIGHT)
static char srcid[] = "@(#)netdump.c (Jefong : sjf331@21cn.com) 2005-8-8";
#endif /* author's right info */

#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
char buf[2*32767];

int main()
{
    SOCKADDR_IN addrin,addrin_svr;
    PIPHDR ip;//IP header
    PTCPHDR tcp;//TCP header
    int sock, r, len;
    char *data;
    char ss[32], dd[32];

memset( &addrin, 0, sizeof(addrin) );
memset( &addrin_svr, 0, sizeof(addrin_svr) );

WSADATA wsadata;
WSAStartup(MAKEWORD(2,2),&wsadata);

    if((sock = WSASocket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED))
            == INVALID_SOCKET)
    {
        printf("Create socket error!");
        WSACleanup();
        return 1;
    }

    addrin_svr.sin_family=AF_INET;
    //addrin_svr.sin_port=htons((short)5555);
    a