【正文】 ...................................... 4 WINPCAP 開發(fā)技術(shù)詳解 .......................................................................................... 5 Winpcap介紹 ……………………………………………………………………… .5 Winpcap 的組成 …………………………………………………………………… 5 Winpcap 數(shù)據(jù)結(jié)構(gòu) ………………………………………………………………… 7 Winpcap 函數(shù) ……………………………………………………………………… 8 3 設(shè)計(jì)方案與系統(tǒng)功能描述 ........................................................................................ 10 設(shè)計(jì)方案 .......................................................................................................... 10 功能描述 .......................................................................................................... 11 系統(tǒng)流程圖 ...................................................................................................... 12 4 編碼實(shí)現(xiàn) ................................................................................................................. 12 WINPCAP 環(huán)境設(shè)置 ............................................................................................... 12 MFC控件相關(guān) ................................................................................................... 14 定時(shí)器和系統(tǒng)時(shí)間的獲得 ................................................................................. 15 捕獲并顯示本機(jī)信息 ........................................................................................ 16 捕獲數(shù)據(jù)包及相關(guān)操作 ..................................................................................... 17 5 軟件測(cè)試與結(jié)果 ...................................................................................................... 22 網(wǎng)卡信息獲取 ................................................................................................... 22 整合到 MFC界面中的程序測(cè)試 .......................................................................... 23 結(jié) 論 ........................................................................................................................ 24 參考文獻(xiàn) ........................................................................................................................ 25 致 謝 ........................................................................................................................ 26 聲 明 ........................................................................................................................ 27 第 1 頁(yè) 共 27 頁(yè) 1 引言 課題背景 隨著網(wǎng)絡(luò)技術(shù)的飛 速發(fā)展，網(wǎng)絡(luò)的普及，給我們帶來(lái)了巨大的社會(huì)和經(jīng)濟(jì)效益，同時(shí)網(wǎng)絡(luò)安全問(wèn)題變得日益嚴(yán)重，計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)、維護(hù)難度日益增加，安全問(wèn)題正威脅著每一個(gè)網(wǎng)絡(luò)用戶，對(duì)網(wǎng)絡(luò)安全的研究也越來(lái)越重要。所以真正想要找到一款操作簡(jiǎn)單使用方便的數(shù)據(jù)包捕獲軟件并不容易。防火墻也成了一個(gè)非常熱門的課題，帶來(lái)巨大的社會(huì)經(jīng)濟(jì)效益，保護(hù)我們的合法權(quán)益不受到侵害。MAC 子層解決廣播型網(wǎng)絡(luò)中多用戶競(jìng)爭(zhēng)信道使用權(quán)問(wèn)題。 表示層： 主要功能是信息轉(zhuǎn)換，包括信息壓縮、加密、與標(biāo)準(zhǔn)格式的轉(zhuǎn)換（以及上述各操作的逆操作）等等。 ，而 OSI 在開始時(shí)只強(qiáng)調(diào)面向連接這一種服務(wù)。面向?qū)ο蟪绦蛟O(shè)計(jì)中通過(guò)定義基本的功能模塊 類，使得物質(zhì)世界中的對(duì)象被有機(jī)的分解， 然后遵循一定的原則用程序?qū)⒛K組合、裝配、擴(kuò)充、達(dá)到按用戶的要求，將現(xiàn)實(shí)世界中的對(duì)象以軟件形式部分或全部實(shí)現(xiàn)。 我采用 VC++ 的 MFC 來(lái)實(shí)現(xiàn)通過(guò)界面控制程序的運(yùn)行。而且提供很高的應(yīng)用效率，充分考慮了各種性能和效率的優(yōu)化，在內(nèi)核層實(shí)現(xiàn)了數(shù)據(jù)包的捕獲和過(guò)濾。它是提供給開發(fā)者的一個(gè)接口，使用它就可以調(diào)用 Winpcap 的函數(shù)，它是一個(gè)較低層的開發(fā)接口。 NPF 由一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)部件，從網(wǎng)卡驅(qū)動(dòng)程序收集網(wǎng)絡(luò)數(shù)據(jù)包，既可以發(fā)送給過(guò)濾部件，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行過(guò)濾，也可以發(fā)送給統(tǒng)計(jì)部件，對(duì)網(wǎng)絡(luò)進(jìn)行統(tǒng)計(jì)分析，還可以發(fā)送給存儲(chǔ)部件，把網(wǎng)絡(luò)數(shù)據(jù)包直接存儲(chǔ)到磁盤。使用 進(jìn)行數(shù)據(jù)包捕獲的編程與使用 Libpcap 一樣簡(jiǎn)單。 參數(shù)描述：參數(shù) alldevsp 表示網(wǎng)絡(luò)接口鏈表，參數(shù) errbuf 用來(lái)儲(chǔ)存錯(cuò)誤信息。 a) int pcap_setfilter(pcap_t *p,struct bpf_program *fp) 第 9 頁(yè) 共 27 頁(yè) //此函數(shù)設(shè)置 BPF 過(guò)濾規(guī)則 ,由參數(shù) fp確定 b) int pcap_pile(pcap_t *p,struct bpf_program *program,char *buf,int optimize,bpf_u_int32 mask) //此函數(shù)的功能是編譯 BPF 過(guò)濾規(guī)則。 參數(shù)描述：參數(shù) p 表示 Winpcap 句柄；參數(shù) pkt_header 寶石數(shù)據(jù)包頭；參數(shù) pkt_data 表示數(shù)據(jù)包。 3 設(shè)計(jì)方案與系統(tǒng)功能描述 設(shè)計(jì)方案 在多方參考的情況下打算采用 Winpcap和 Winsock中的一種來(lái)實(shí)現(xiàn)抓包等相應(yīng)的功能。如果點(diǎn)擊停止按鈕則調(diào)用 pcap_close()函數(shù)來(lái)實(shí)現(xiàn)關(guān)閉 winpcap 操作。 圖 5 功能模塊圖 第 12 頁(yè) 共 27 頁(yè) 系統(tǒng)流程圖 下圖 6 是程序流程圖 圖 6 程序流程圖 根據(jù)流程圖可以清楚明白的看到每一步的流程，程序是怎么樣執(zhí)行下去的，有助于理解程序。39。其他的控件都比較簡(jiǎn)單就不在這里多說(shuō)了。 ( 6, _T(目的端口號(hào) ), LVCFMT_LEFT, 80)。 //源 IP (row,4,desip)。 UpdateData(false)。 //定義 buffers的大小 3*4+3+1，后面的 +3+1分別是代表 3個(gè)“ .”和 1個(gè)結(jié)束符 static short which。 第 17 頁(yè) 共 27 頁(yè) (IP_Address)。因?yàn)檫@些只是一些struct 定義而已，將各個(gè)首部中的各種相關(guān)屬性定義到一起。 一般程序不大的情況下使用。 int i=0。 /* 重新獲取網(wǎng)絡(luò)接口鏈表 */ pcap_findalldevs(amp。 /*釋放所有設(shè)備列表 */ pcap_freealldevs(alldevs)。 strftime( timestr, sizeof timestr, %H:%M:%S, ltime)。 (%d,headerlen)。 break。 //將數(shù)據(jù)包內(nèi)容依次寫入 pcap_dump_open（）指定的文件中 return 0。運(yùn)行程序后成功的掃描到本機(jī)上的信息，有兩塊可用的網(wǎng)絡(luò)接口，圖中顯示網(wǎng)絡(luò)接口的描述。也就是說(shuō)現(xiàn)在只能通過(guò)用我寫的小程序來(lái)預(yù)先測(cè)試本機(jī)上有多少塊可用的網(wǎng)絡(luò)接口然后再來(lái)選擇打開哪一個(gè)，這點(diǎn)上來(lái)說(shuō)不夠人性化，還有待改進(jìn)。 第 24 頁(yè) 共 27 頁(yè) 下面兩幅圖圖 19和圖 20中顯示的是捕獲到并保存到硬盤上的數(shù)據(jù)包內(nèi)容，以留待可以進(jìn)一步分析。實(shí)際涉及到生產(chǎn)的設(shè)計(jì)是嚴(yán)謹(jǐn)?shù)摹⒖茖W(xué)的、有根據(jù)的、完整的。 參考文獻(xiàn) [1] 黃維通 .Visual C++面向?qū)ο笈c可視化程序設(shè)計(jì) [M].北京：清華大學(xué)出版社 ,2021。 第 26 頁(yè) 共 27 頁(yè) 致 謝 本文是在韓斌老師的熱情關(guān)心和指導(dǎo)下完成的，真的十分感謝他，他淵博的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，在我畢業(yè)設(shè)計(jì)期間給 了我巨大的幫助，耐心的認(rèn)真的回復(fù)我每一個(gè)問(wèn)題，對(duì)我們十分的認(rèn)真負(fù)責(zé)，這次能夠順利完成本課題韓老師起到了極大的作用。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。What are cramps?39。t seem to care about sex at all, and Cirocco had been irresistibly drawn to Calvin Greene. Her persistence was such that Calvin eventually went to bed with her, not just once, but three times. It didn39。Why don39。t think that had much to do with his appeal。Bleeding! ? Nobody ever said anything about bleeding!39。s horse. That is a problem, I said. Well, that39。除非另有說(shuō)明，本文的工作是原始性工作。 [5] 譚浩強(qiáng) .C程序設(shè)計(jì) [M].北京：清華大學(xué)出版社 ,1999。 在設(shè)計(jì)中主要是完成了對(duì)于網(wǎng)卡信息的獲取還有對(duì)于網(wǎng)絡(luò)數(shù)據(jù)包捕獲功能的實(shí)現(xiàn)的函數(shù)，其中參考了一些網(wǎng)絡(luò)上的教程和書籍，通過(guò)閱讀和實(shí)踐來(lái)修改學(xué)習(xí)，最終通過(guò)掃描可用網(wǎng)絡(luò)接口并打開網(wǎng)卡接口來(lái)獲取到網(wǎng)卡的信息，然后再通過(guò)更改設(shè)置網(wǎng)卡的混雜模式后調(diào)用 Winpcap 中的函數(shù)來(lái)實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)數(shù)據(jù)包的捕獲并 且分析顯示出來(lái)。 圖 19 測(cè)試截圖 4 圖 20 測(cè)試截圖 5 不過(guò)很遺憾，我還沒(méi)有解 決關(guān)于保存下來(lái)的數(shù)據(jù)包內(nèi)容是亂碼這個(gè)問(wèn)題，我咨詢過(guò)下韓斌老師，保存下來(lái)的數(shù)據(jù)格式應(yīng)該本來(lái)就是二進(jìn)制才對(duì)，但是網(wǎng)上也有說(shuō)是網(wǎng)絡(luò)數(shù)據(jù)流的需要解析轉(zhuǎn)換，不論是哪種情況我都會(huì)盡可能爭(zhēng)取解決這個(gè)問(wèn)題的。另外就是感覺(jué)程序在穩(wěn)定性這個(gè)方面只能說(shuō)是差強(qiáng)人意，很多地方都還有待改進(jìn)啊。 圖 17 測(cè)試截圖 2 圖 16 中的測(cè)試程序中可以選擇網(wǎng)卡號(hào)來(lái)打開指定的網(wǎng)卡，但是在 MFC 卻要直接運(yùn)行就開始抓包，也就是說(shuō)選擇打開網(wǎng)卡號(hào)這一步應(yīng)該初始化就該完成，所以在最終代碼中用了 d=alldevs。而上面有介紹到了各個(gè)協(xié)議類型的首部信息，可以很清楚的看出數(shù)據(jù)到底是如何被解讀出來(lái)的 。 break。 (%d,dport)。 uh = (udp_header *) ((u_char*)ih + ip_len)。header, amp。 d。 ip_header *ih。首先它的效率很低因?yàn)樗[藏了回掉方法并且還依賴于pcap_dispatch()這個(gè)函數(shù)。 當(dāng)初在寫抓包程序這段代碼的時(shí)候遇到了一定的問(wèn)題，最開始打算通過(guò) NDIS網(wǎng)絡(luò)驅(qū)動(dòng)程序來(lái)實(shí)現(xiàn)這段代碼，但是通過(guò)一段時(shí)間的初步學(xué)習(xí)鑒于對(duì)驅(qū)動(dòng)程序的各種特性的不了解最終在韓斌韓老師和宋波宋老師的建議下改用 Winpcap 來(lái)實(shí)現(xiàn)。 捕獲數(shù)據(jù)包及相關(guān)操作 接下來(lái)就是重中之重的數(shù)據(jù)包捕獲等相關(guān)操作了。 which