【正文】 f Network Data Packets Abstract The capture of work data packets plays an important part in work security, which is helpful for our better analysis of work data flow. This paper is about a work monitoring tool based on Windows system, which emphasizes particularly on realizing the capture and analysis of work data packets and then displays them. Take analysis as an example, it will check the type of the IP protocol, the source address of IP, the destination address of IP and the port number. The capture of data packets is the basis of realizing the analysis of work protocol and work monitoring. Generally it can be realized via Winsock and Winpcap programming, or NDIS. Use the Winpcap（ Windows Packet Capture） to capture of data packets. Winpcap is a professional developing program based on Windows which is designed to help you to capture the data packs via Libpcap. Winpcap is much more powerful. It not only has integrated all the functions of Libpcap but also has some advanced functions. In MFC programming of VC++, the capture of work data packets can be realized via the invoking and control of the functions through a full control panel, and then the analysis of IP ,TCP,UDP and TCP/IP will be done before they are displayed. Certainly the information captured can be saved to the appointed destination in order to go through an advanced analysis. Key words: Winpcap； NPF； Visual C++； TCP/IP； Computer Network； 目 錄 論文總頁數(shù)： 27 頁 1 引言 ............................................................................................................................. 1 課題背景 ............................................................................................................ 1 國(guó)內(nèi)外研究現(xiàn)狀 ................................................................................................. 1 課題研究的意義 ................................................................................................. 1 2 設(shè)計(jì)理論依據(jù) ............................................................................................................ 2 OSI與協(xié)議族 ..................................................................................................... 2 面向?qū)ο蠛涂梢暬幊?....................................................................................... 4 WINPCAP 開發(fā)技術(shù)詳解 .......................................................................................... 5 Winpcap介紹 ……………………………………………………………………… .5 Winpcap 的組成 …………………………………………………………………… 5 Winpcap 數(shù)據(jù)結(jié)構(gòu) ………………………………………………………………… 7 Winpcap 函數(shù) ……………………………………………………………………… 8 3 設(shè)計(jì)方案與系統(tǒng)功能描述 ........................................................................................ 10 設(shè)計(jì)方案 .......................................................................................................... 10 功能描述 .......................................................................................................... 11 系統(tǒng)流程圖 ...................................................................................................... 12 4 編碼實(shí)現(xiàn) ................................................................................................................. 12 WINPCAP 環(huán)境設(shè)置 ............................................................................................... 12 MFC控件相關(guān) ................................................................................................... 14 定時(shí)器和系統(tǒng)時(shí)間的獲得 ................................................................................. 15 捕獲并顯示本機(jī)信息 ........................................................................................ 16 捕獲數(shù)據(jù)包及相關(guān)操作 ..................................................................................... 17 5 軟件測(cè)試與結(jié)果 ...................................................................................................... 22 網(wǎng)卡信息獲取 ................................................................................................... 22 整合到 MFC界面中的程序測(cè)試 .......................................................................... 23 結(jié) 論 ........................................................................................................................ 24 參考文獻(xiàn) ........................................................................................................................ 25 致 謝 ........................................................................................................................ 26 聲 明 ........................................................................................................................ 27 第 1 頁 共 27 頁 1 引言 課題背景 隨著網(wǎng)絡(luò)技術(shù)的飛 速發(fā)展，網(wǎng)絡(luò)的普及，給我們帶來了巨大的社會(huì)和經(jīng)濟(jì)效益，同時(shí)網(wǎng)絡(luò)安全問題變得日益嚴(yán)重，計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)、維護(hù)難度日益增加，安全問題正威脅著每一個(gè)網(wǎng)絡(luò)用戶，對(duì)網(wǎng)絡(luò)安全的研究也越來越重要。 采用的是 Winpcap（ Windows Packet Capture）來實(shí)現(xiàn)的抓包功能。 學(xué)位論文 網(wǎng)絡(luò)數(shù)據(jù)包捕獲工具的設(shè)計(jì)與實(shí)現(xiàn) 論文作者姓名： 申請(qǐng)學(xué)位專業(yè)： 申請(qǐng)學(xué)位類別： 指導(dǎo)教師姓名（職稱）： 論文提交日期： 網(wǎng)絡(luò)數(shù)據(jù)包捕獲工具的設(shè)計(jì)與實(shí)現(xiàn) 摘 要 網(wǎng)絡(luò)數(shù)據(jù)包的捕獲對(duì)于網(wǎng)絡(luò)安全有著巨大的作用，為我們更好的分析網(wǎng)絡(luò)中的數(shù)據(jù)流提供了幫助。 Winpcap是 Windows 平臺(tái)下一個(gè)專業(yè)網(wǎng)絡(luò)數(shù)據(jù)包捕獲開發(fā)包，是為 Libpcap 在 Windows平臺(tái)下實(shí)現(xiàn)數(shù)據(jù)包捕獲而設(shè)計(jì)的。因此，人們迫切的需要能夠分析、診斷和測(cè)試網(wǎng)絡(luò)的工具，以及保護(hù)我們的電腦盡可能的減少收到侵害的堡壘――防火墻。所以我們可以清晰的認(rèn)識(shí)到網(wǎng)絡(luò)數(shù)據(jù)包捕獲功能的巨大作用和廣泛的應(yīng)用范圍。作為一名網(wǎng)絡(luò)工程專業(yè)的學(xué)生，熟悉常用的各種計(jì)算機(jī)相關(guān)軟件 ，特別是和網(wǎng)絡(luò)相關(guān)的軟件是應(yīng)該的。通過一系列的使用和學(xué)習(xí)，我希望能夠自己完成一款功能適合自己使用的操作簡(jiǎn)單讓人可以輕易上手的網(wǎng)絡(luò)數(shù)據(jù)包捕獲和簡(jiǎn)單分析的軟件。我選擇的課題是 windows 下的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲工具的開發(fā)和實(shí)現(xiàn)，所以主要的研究方向和側(cè)重點(diǎn)是在于最基本也是最核心的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和分析等功能上。 學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)的我想大都應(yīng)該知道著名的 OSI 體系結(jié)構(gòu)， OSI模型有點(diǎn)太過理想化和復(fù)雜，在時(shí)下 Inter 網(wǎng)體系結(jié)構(gòu)非常流行并將其取而代之。 LLC 的主要任務(wù)是將有噪聲的物理信道變成無傳輸差錯(cuò)的通信信道，提供數(shù)據(jù)成幀、差錯(cuò)控制、流量控制和鏈路控制等功能。傳輸層的主要任務(wù)是提供進(jìn)程間通信機(jī)制和保證數(shù)據(jù)傳輸?shù)目煽啃浴? 應(yīng)用層： 提供最常用且通用的應(yīng)用程序，包括電子郵件（ Email）和文電傳輸?shù)?。例如： ，并將網(wǎng)際協(xié)議 IP 作為TCP/IP 的重要組成部分。一直到很晚才開始制定另一種無連接服務(wù)的有關(guān)標(biāo)準(zhǔn)。所以 OMT徹底實(shí)現(xiàn)了 PAM 沒有完全實(shí)現(xiàn)的目標(biāo)。 OOP 的先進(jìn)編程方法為一般用戶和其他的程序員提供了可以在其他的程序中使用以經(jīng)設(shè)計(jì)好的模塊 類的機(jī)會(huì)，這樣就完全不必重新編制大量重復(fù)的程序代碼。而且其強(qiáng)大的調(diào)試功能也為大型復(fù)雜軟件的開發(fā)提供了有效的排錯(cuò)手段。之所以采用 VC++來實(shí)現(xiàn)是因?yàn)椋? 1．界面設(shè)計(jì)簡(jiǎn)單 2．面向?qū)ο缶幊蹋容^容易實(shí)現(xiàn) 第 5 頁 共 27 頁 3．很容易調(diào)用 Windows 自身的函數(shù) 4．后臺(tái)存取規(guī)則容易 5．所見即所得 Winpcap開發(fā)技術(shù)詳解 Winpcap 介紹 Winpcap（ Windows Packe