本文介绍一个用C语言和网络数据包分析开发工具实现的简易网络Sniffer。目前,已经有不少的Sniff工具软件,如Windows环境下,最富盛名的工具是Netxray和Sniffer pro,用它们在 Windows环境下抓包来分析,非常方便。在UNIX环境下如Sniffit,Snoop,Tcpdump,Dsniff 等都是比较常见的。这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。
网络嗅探器程序框图
首先给出流程如图1所示。
图1 流程图
网络嗅探器程序实现
在c环境下编程,源码如下:
/* June 2nd,2002 * Project for graduation qualification By Bby Team 19 */ #include <stdio.h> #include <conio.h> //必须加路径,必须把头文件packet32.h包含进去 #include "....Includepacket32.h" #include "....Includentddndis.h" #define Max_Num_Adapter 10 // Prototypes原形 //发包 void PrintPackets(LPPACKET lpPacket); //设备列表 char AdapterList[Max_Num_Adapter][1024]; // 主程序开始 int main() { //define a pointer to an ADAPTER structure设备指针 LPADAPTER lpAdapter = 0; //define a pointer to a PACKET structure包指针 LPPACKET lpPacket; int i; DWORD dwErrorCode; DWORD dwVersion; DWORD dwWindowsMajorVersion; //Unicode strings (WinNT) WCHAR AdapterName[8192]; //网络适配器设备列表 WCHAR *temp,*temp1; //ASCII strings (Win9x) char AdapterNamea[8192]; //网络适配器设备列表 char *tempa,*temp1a; int AdapterNum=0,Open; ULONG AdapterLength; char buffer[256000]; // 容纳来自驱动器的数据的缓冲区 struct bpf_stat stat; // 获得本机网卡名 AdapterLength=4096; printf("Packet.dll test application. Library version:%sn", PacketGetVersion()); printf("Adapters installed:n"); i=0; |
延伸阅读
下面这段代码是用来在不同版本下得到网络适配器名: Win9x 和WinNT中的网卡名称是分别用ASCII和UNICODE实现的, 所以首先要得到本地操作系统 的版本号:
这里首先用到的Packet.dll函数是PacketGetAdapterNames(PTSTR pStr, PULONG BufferSize,通常它是与驱动程序通信并被调用的第一个函数, 它将返回的用户本地系统中安装 的网络适配器的名字放在 缓冲区pStr中;BufferSize是缓冲区的长度:
下面这段代码就是让用户选择监听的网络适配器号:
然后,将所选择的设备打开,这里可以设置为“混杂”模式打开, 也可以是“直接”模式打开。 代码如下:
将网卡设置为“混杂”模式,代码如下: 这里用到函数PacketSetHwFilter(LPADAPTER AdapterObject,ULONG Filter), 它在到来的包上设置了一个硬件过滤器,如操作成功,返回TRUE。 AdapterObject是过滤器所在的网卡 设备指针;过滤器的常量Filter定义在头文件ntddndis.h 中,包括有: ·NDIS-PACKET-TYPE-PROMISCUOUS:设置混杂模式,每个到来的包都会被网卡接受; ·NDIS-PACKET-TYPE-DIRECTED:只有直接到主机网卡的包才会被接受; ·NDIS-PACKET-TYPE-BROADCAST:只接受广播包; ·NDIS-PACKET-TYPE-MULTICAST:只接受到主机所在的组的多播包; ·NDIS-PACKET-TYPE-ALL-MULTICAS:接受每个多播的包。
然后在driver中置512K的缓冲: 这里用到函数PacketSetBuff(LPADAPTER AdapterObject,int dim), 它被用于设置AdapterObject指向的网卡的驱动程序的缓冲区,成功则返回TRUE。 Dim是新的缓冲区的大小, 当它被设定时,旧缓冲区中的数据将被丢弃,其中存储的包也会失去。 需要注意的地方:驱动器缓冲区的大小设置是否恰当,将影响截包进程的性能, 设置应能保证运行快且不会丢包。这里设置的是512000Byte。
PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout) 函数的功能是,设置与AdapterObject指定网卡绑定的读操作超时的值,timeout以毫秒为单位, 0表示没有超时, 当没有包到时,read就不返回。
| |||||||