協(xié)議分析器程序的設(shè)計(jì)報(bào)告(青島理工袁超)-文庫(kù)吧
2025-04-29 08:55 本頁(yè)面
【正文】 圖9 UDP報(bào)文結(jié)構(gòu)5 部分主要源代碼分析 獲取并列出網(wǎng)絡(luò)設(shè)備列表pcap_if_t *pAdaptersList=NULL。 //網(wǎng)卡列表指針pChar errbuf[PCAP_ERRBUF_SIZE]。 //錯(cuò)誤消息緩沖區(qū)pcap_findalldevs(amp。pAdaptersList,errbuf)。 //獲取本地網(wǎng)絡(luò)設(shè)備列表int iAdapterCount=0。for(pcap_if_t *pAdapter=pAdatersList。pAdapter!=NULL。pAdapter=pAdapternext){iAdapterCount++。if(pAdapterdescription) //如果有描述則輸出詳細(xì)信息………………………….else //否則輸出網(wǎng)卡號(hào)…………………………. } 由用戶選擇并打開(kāi)指定網(wǎng)卡………..//跳到指定網(wǎng)卡pAdapter=pAdapterslist。for(int i=0。iiAdapterSelected。i++)pAdapter=pAdapternext。//打開(kāi)網(wǎng)卡，bpromiscMode標(biāo)志設(shè)為1表示混雜模式pcap_t *hAdapterHandle。hAdapterHandle=pcap_open_live(pAdaptername,//網(wǎng)卡句柄 65535， //允許數(shù)據(jù)包的最大長(zhǎng)度 bPromiscMode, // 混雜模式標(biāo)志 300， //讀取數(shù)據(jù)超時(shí)時(shí)間 errbuf )。 //錯(cuò)誤信息緩沖區(qū) 根據(jù)過(guò)濾規(guī)則設(shè)置過(guò)濾器//pAdater指向要設(shè)置的網(wǎng)卡，首先獲取子網(wǎng)掩碼u_int uNetMask。if(pAdapteraddresser) uNetMask=((sockadder_in*)(pAdapteraddresseraddressesnetmask))。elseuNetMask=oxffffff。 //忽略子網(wǎng)掩碼char szFilterCode[1024]。....../*根據(jù)規(guī)則構(gòu)造過(guò)濾表達(dá)式，并存放在szFileterCode緩沖區(qū)中*///編譯過(guò)濾器bpf_program fpcode。if (pcap_pile(hAdapterHandle,amp。fpCode,szFilterCode,TRUE,uNetMask)0){TRACE(“unale to pile the Msg %s”,pcap_geterr(hAdapterHandle))。return。}//設(shè)置過(guò)濾器pcap_setfilter(hAdapterHandle,amp。fpCode)。 捕獲數(shù)據(jù)包While((iResult=pcap_next_ex(hAdapterHandle,amp。pPktHdr,amp。pPktData))=0){//接收超時(shí)繼續(xù)循環(huán)if(iResult==0)continue。//處理收到的數(shù)據(jù)包PacketHandler()。} 解析Ethernet幀//MAC頭部typedef struct{ BYTE DesMacAddr[6]。 //目的地址 BYTE SrcMacAddr[6]。 //源地址 WORD LengthOrType。 //數(shù)據(jù)長(zhǎng)度或類(lèi)型} MAC_HEADER。//MAC幀類(lèi)型const u_short MAC_TYPE_IP = 0x0800。const u_short MAC_TYPE_ARP = 0x0806。const u_short MAC_TYPE_RARP = 0x8035。 MAC_HEADER* pMacHdr = (MAC_HEADER*) pPkt//MAC目的地址 (%02X:%02X:%02X:%02X:%02X:%02X, pMacHdrSrcMacAddr[0], pMacHdrSrcMacAddr[1], pMacHdrSrcMacAddr[2], pMacHdrSrcMacAddr[3], pMacHdrSrcMacAddr[4], pMacHdrSrcMacAddr[5]
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1