協(xié)議分析器程序的設(shè)計報告(青島理工袁超)(存儲版)
【正文】 ARP_HEADER* pARPHdr = (ARP_HEADER*)pPkt。s hardware address: %02X:%02X:%02X:%02X:%02X:%02X, pARPHdrsrc_mac_addr[0], pARPHdrsrc_mac_addr[1], pARPHdrsrc_mac_addr[2], pARPHdrsrc_mac_addr[3], pARPHdrsrc_mac_addr[4], pARPHdrsrc_mac_addr[5])。s hardware address: %02X:%02X:%02X:%02X:%02X:%02X, pARPHdrdest_mac_addr[0], pARPHdrdest_mac_addr[1], pARPHdrdest_mac_addr[2], pARPHdrdest_mac_addr[3], pARPHdrdest_mac_addr[4], pARPHdrdest_mac_addr[5])。 //4位版本號 unsigned char tos。 // 32位目的地址 unsigned long dest_ip。 break。 } 、TCP和UDP數(shù)據(jù)包//ICMP基本頭部typedef struct{ BYTE type。////ICMP差錯報文頭部typedef struct{ ICMP_BASE_HEADER base_hdr。 break。 //ICMP頭部子節(jié)點：校驗和 (Checksum: 0x%04X, ntohs(pICMPHdrcksum))。 (strItem, IID_INFORMATION)。圖10 網(wǎng)卡選擇界面：圖11 程序界面程序解析了ARP、IP、ICMP、TCP、UDP協(xié)議，但仍不全面，例如沒有包括HTTP等協(xié)議，以后可對可解析的協(xié)議類型作進一步的擴充。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學(xué)習(xí)好幫手。 break。 (strItem, IID_ITEM)。 //ICMP頭部子節(jié)點：代碼 (Code: %d, pICMPHdrcode)。 break。 //16位標(biāo)識符 USHORT seq。 break。 case IPPROTO_UDP: strItem += UDP。 //8位上層協(xié)議號 unsigned short checksum。//IP頭部typedef struct{ unsigned char hdr_len :4。 (strItem, IID_ADDRESS)。 else if (ntohs(pARPHdroperation_code) == ARP_OP_REPLY) strItem += (Reply)。 //目的IP地址//ARP報文操作碼類型const u_short ARP_OP_REQUEST = 1。 //16位硬件類型 u_short proto_type。const u_short MAC_TYPE_RARP = 0x8035。pPktData))=0){//接收超時繼續(xù)循環(huán)if(iResult==0)continue。....../*根據(jù)規(guī)則構(gòu)造過濾表達式，并存放在szFileterCode緩沖區(qū)中*///編譯過濾器bpf_program fpcode。iiAdapterSelected。 //錯誤消息緩沖區(qū)pcap_findalldevs(amp。協(xié)議解析過程如圖3所示。（3） 發(fā)送用戶自己構(gòu)造的數(shù)據(jù)包到網(wǎng)絡(luò)中。協(xié)議分析器就是從網(wǎng)絡(luò)中捕獲數(shù)據(jù)包并對其進行解析的過程。但是，如果某個主機上的程序能夠修改網(wǎng)卡的接收方式，使其成為“混雜”模式，即程序可以接收網(wǎng)絡(luò)上所有的數(shù)據(jù)幀而不理會幀頭的目的地址，利用這一點，就可以實現(xiàn)協(xié)議分析器。正常情況下，網(wǎng)卡收到數(shù)據(jù)幀后，會先檢測幀頭的目的地址字段，如果該地址不是本機的MAC地址，則丟棄不管，因此只有具有該地址的目的主機會接受這個數(shù)據(jù)幀。每層協(xié)議均要檢查報頭中的協(xié)議標(biāo)識字段，以確定要接收數(shù)據(jù)的上層協(xié)議，最終從報文中解析出應(yīng)用層數(shù)據(jù)后交給應(yīng)用程序處理。（2） 使用用戶自定義規(guī)則對數(shù)據(jù)包進行過濾。 圖2 數(shù)據(jù)包捕獲流程圖
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1