【正文】 不久后軍營(yíng)里開(kāi)始有謠言，說(shuō)這些比蒙能在滹夜古城堅(jiān)持如此長(zhǎng)的時(shí)間，就是靠吃尸體。不是一次全押，這一次隆美爾輸了，接下來(lái)劉震撼殺地隆美 第 26 頁(yè) 共 27 頁(yè) 爾落花流水，不但把戒指吐了出來(lái)，又倒輸兩千金幣。 劉震撼差點(diǎn)笑得沒(méi)緩過(guò)氣，侏儒發(fā)明地“暴雨梨花弩”他太熟悉了，這可是愛(ài)琴大陸歷史上最讓人笑掉大牙的單兵武器！ 侏儒發(fā)明的這種手弩，構(gòu)思和想法絕對(duì)一流的，以蒸汽動(dòng)力作為驅(qū)動(dòng)，一次性可以掃出三十六支弩釘，一百五十碼內(nèi)可以洞穿犀牛皮，不可謂不強(qiáng)悍。摩拉丁怒火上哪找去？地精 雖然發(fā)明了可以炸開(kāi)礦山的黑色粉未，可是我沒(méi)配方，也做不出炮彈啊！” 劉震撼這句話倒是說(shuō)的心里話，用微雕技術(shù)篆刻魔法陣，按照愛(ài)琴大陸現(xiàn)在的煉金技術(shù)，估計(jì)只有龐貝帝國(guó)的艾瑪爾大師可以試試，至于魔導(dǎo)炮地炮彈，翡冷翠雖然有點(diǎn)金桑，但是出產(chǎn)的“摩拉丁怒火”公夠麝人空騎士使用。 [7] 閻慧，王偉，寧宇鵬 .防火墻原理及技術(shù) [M].北京：機(jī)械工業(yè)出版社 ,2021。以往的項(xiàng)目經(jīng)驗(yàn)比較少，對(duì)于在編程上還存在著很大的不足之處，這也是 以后應(yīng)該予以重視 第 25 頁(yè) 共 27 頁(yè) 的地方， 理論 還需要 聯(lián)系了實(shí)際。這樣一條指令來(lái)讓它掃描到的所有可用網(wǎng)絡(luò)接口中默認(rèn)跳轉(zhuǎn)到第二塊網(wǎng)卡上去。 break。 dport = ntohs( uhdport )。 d=dnext。 下面來(lái)看看這段代碼： int CFirewallDlg::capturebag() { pcap_if_t *alldevs。當(dāng)然這里所給出的都是實(shí)現(xiàn)每一個(gè)功能的主要代碼，如頭文件還有一些結(jié)構(gòu)（ TCP、 UDP 等首部的結(jié)構(gòu)）的定義這里并沒(méi)有給出。 Submask=iptos(((structsockaddr_in*)amask))。 //捕獲數(shù)據(jù)包的時(shí)間戳 (row,2,bag_header_len)。 同理設(shè)置 link，如下圖圖 10： 圖 10 Winpcap環(huán)境配置 4 MFC控件相關(guān) 通過(guò)設(shè)置不同的按鈕來(lái)實(shí)現(xiàn)不同的控制功能，還可以通過(guò)設(shè)置 list 表來(lái)顯示信息。圖 5 中為系統(tǒng)初始化后加載各個(gè)模塊的流程圖。 a) pcap_dumper_t *pcap_dump_open(pcap_t *p,const char *fname) 此函數(shù)的功能是打開(kāi)一個(gè)文件，并準(zhǔn)備向其寫(xiě)入網(wǎng)絡(luò)數(shù)據(jù)包數(shù)據(jù)。 參數(shù)描述：參數(shù) device 表示網(wǎng)絡(luò)接口的名字；參數(shù) snaplen 表示捕獲數(shù)據(jù)包的長(zhǎng)度；參數(shù) promisc 表示是否設(shè)置混雜模式，如果賦值 1，就表示設(shè)置混雜模式；參數(shù) to_ms 表示等待時(shí)間；參數(shù) ebuf 表示儲(chǔ)存錯(cuò)誤 信息。用的最多的還是 ，因?yàn)樗峁┝艘粋€(gè)更高級(jí)、更方便的編程接口。此過(guò)濾模塊實(shí)際上是一個(gè)驅(qū) 動(dòng)程序，被稱為 NPF（ Netgroup Packet Filter）數(shù)據(jù)包驅(qū)動(dòng)程序。 可視化（ Visual）技術(shù)得到廣泛的重視越來(lái)越多的人開(kāi)始研究可視化技術(shù)。但 ISO 和 CCITT 最初只考慮到全世界都使用同一種統(tǒng)一的標(biāo)準(zhǔn)公用數(shù)據(jù)網(wǎng)將各種不同的系統(tǒng)互聯(lián)起來(lái)。 物理層： 涉及在物理信道上傳輸原始比特，處理與物理傳輸介質(zhì)有關(guān)的機(jī)械的、電氣的和過(guò)程的接口。目前 sniffer 軟件種類繁多，但是很多都存在一些問(wèn)題，比如說(shuō)：效率低，效果差，分析困難等等。數(shù)據(jù)包的捕獲是實(shí)現(xiàn)防 火墻、網(wǎng)絡(luò)協(xié)議的分析或者網(wǎng)絡(luò)監(jiān)聽(tīng)等等功能的核心內(nèi)容，一般可以采用 Winsock 編程、Winpcap 或者 NDIS 網(wǎng)絡(luò)接口驅(qū)動(dòng)來(lái)實(shí)現(xiàn)。這些產(chǎn)品大多數(shù)品質(zhì)都不錯(cuò)，各有各的特點(diǎn)，所以選擇起來(lái)的難度也挺大。 傳輸層： 主要目的在于彌補(bǔ)網(wǎng)絡(luò)層服務(wù)與用戶需求之間的差距。隨著 OOP（面向?qū)ο缶幊蹋┫?OOD（面向?qū)ο笤O(shè)計(jì)）和 OOA（面向?qū)ο蠓治觯┑陌l(fā)展，最終形成面向?qū)ο蟮能浖_(kāi)發(fā)方法 OMT(ObjectModellingTechnique)。使用 Winpcap 開(kāi)發(fā)包，可以把在 Linux 下基于 Libpcap 的程序很容易的移植到 Winpcap 平臺(tái)下。使用此接口進(jìn)行編程，幾乎可以把 linux 下使用 libpcap 寫(xiě)的程序原封不動(dòng)的搬到 Windows 平臺(tái)下。 Pcap_if 數(shù)據(jù)結(jié)構(gòu)定義如下： Tpyedef struct pcap_if pcap_if_t； Struct pcap_if{ Struct pcap_if *next； //指向下一個(gè)網(wǎng)絡(luò)接口結(jié)點(diǎn) char *name； //網(wǎng)絡(luò)接口名字 char *description； //描述信息 Struct sockaddr *addresses； //網(wǎng)絡(luò)接口地址 Bpf_u_int32 flags； //標(biāo)記 ｝； 此數(shù)據(jù)結(jié)構(gòu)描述的是一個(gè)網(wǎng)絡(luò)接口，它其實(shí)是網(wǎng)絡(luò)接口鏈表中的一個(gè)結(jié)點(diǎn)。 參數(shù)描述：參數(shù) p 表示 winpcap 的句柄；參數(shù) t為捕獲數(shù)據(jù)包的個(gè)數(shù)如果為 1 則表示無(wú)限個(gè)；參數(shù) callback 表示回調(diào)函數(shù)；參數(shù) user 表示回調(diào)函數(shù)中傳輸?shù)膮?shù)。 通過(guò) Microsoft Visual C++ MFC 來(lái)實(shí)現(xiàn)可視化編程，通過(guò)一個(gè)簡(jiǎn)單的界面來(lái)實(shí)現(xiàn)對(duì)于捕獲網(wǎng)卡信息 、本機(jī) IP 地址、廣播地址和子網(wǎng)掩碼等信息的獲取顯示。該文件包括開(kāi)發(fā)用的頭文件和靜態(tài)鏈接庫(kù)文件，是開(kāi)發(fā)者要用到的。 ( 1, _T(時(shí)間 ), LVCFMT_LEFT, 70)。 //目的端口號(hào) 其中數(shù)據(jù)包的顯示是通過(guò)定時(shí)器每隔一秒鐘觸發(fā)調(diào)用一次將捕捉到的數(shù)據(jù)包信息返回插入到 list 表中 定時(shí)器和系統(tǒng)時(shí)間的獲得 SetTimer(1,1000,NULL)； //設(shè)置定時(shí)器 ,1000ms觸發(fā)一次 ? ? CDialog::OnTimer(nIDEvent)。in。不論是監(jiān)聽(tīng)網(wǎng)絡(luò)狀 第 18 頁(yè) 共 27 頁(yè) 況還是防火墻的過(guò)濾規(guī)則安全策略，捕獲數(shù)據(jù)包并分析其中所包含的內(nèi)容絕對(duì)都是其中的關(guān)鍵和絕對(duì)的前提。 char timestr[16]。 //將捕獲的信息保存到抓包程序所在目錄下的 /* 此處循環(huán)調(diào)用 pcap_next_ex來(lái)接受數(shù)據(jù)報(bào) */ res = pcap_next_ex( adhandle, amp。 (%d,sport)。圖片的理解可以結(jié)合代碼部 圖 14 數(shù)據(jù)包的封裝和解析 分。也有可能是程序運(yùn)行過(guò)程中抓包程序始終占有著系統(tǒng)資源造成程序其他部分功能的運(yùn)行擱置，所以打算用線程來(lái)試試，看看問(wèn)題能不能得到解決。設(shè)計(jì)的目的就是經(jīng)濟(jì)又適用，達(dá)到實(shí)際生產(chǎn)的要求和目的，能更大更快的為使用廠家創(chuàng)造經(jīng)濟(jì)效益。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。但劉震撼哪還想的起來(lái)?！奥∶罓柋焕狭髅バΦ媚樁季G了?！奥∶罓栆馕渡铋L(zhǎng)地給了老流氓一個(gè)評(píng)價(jià)：”你這種性格，遲早會(huì)讓你收到教訓(xùn)的。 雙方的 空騎兵在藍(lán)天上交錯(cuò)而過(guò)時(shí)，互相行了個(gè)搭額禮，就象歌劇院里錯(cuò)身而過(guò)地兩位大牌明星，頗有點(diǎn)那就不是人，是神了。 “我也是神職人員，我怎么不瘋？” “那你一定是神經(jīng)了。但凡是用來(lái)賭博的東西，規(guī)則并不復(fù)雜，劉震撼很快就學(xué)會(huì)了。 劉震撼深得很不可思議，侏儒和地精這兩個(gè)種族。 （ 5）學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 [2] ：協(xié)議 [M].北京：機(jī)械工業(yè)出版社 ,2021。其默認(rèn)是在抓包程序所在根目錄下。其中第一個(gè)是網(wǎng)號(hào)工具，第二個(gè)是的本機(jī)網(wǎng)卡，提示選擇接口號(hào)以便打開(kāi)網(wǎng)卡開(kāi)始捕獲數(shù)據(jù)包，所以輸入的網(wǎng)卡所在選項(xiàng)即輸入 2。 case 6: (TCP)。 第 20 頁(yè) 共 27 頁(yè) /* 找到 IP頭的位置 */ ih = (ip_header *) (pkt_data + 14)。alldevs, errbuf)。 但是在一些情況下處理回調(diào)并不特別好：這會(huì)使程序變的復(fù)雜并且在象多線程或 C++類這些情況下它看起來(lái)到像 一塊絆腳石。 (Submask)。 其中設(shè)置定時(shí)器放在程序的初始化里邊，通過(guò)控件顯示定時(shí)器每個(gè)一秒觸發(fā)一次獲取當(dāng)前時(shí)間函數(shù)所得到的 時(shí)間。 設(shè)置第一列為協(xié)議類型，然后第二到七列分別為捕獲到數(shù)據(jù)包的時(shí)間戳、包頭長(zhǎng)度、源 IP、目的 IP、源端口號(hào)和目的端口號(hào)。: No such file or directory。大體的一個(gè)設(shè)計(jì)思路就是這樣子的，具體的各 個(gè)功能實(shí)現(xiàn)在軟件編碼部分會(huì)詳細(xì)講解。 此函數(shù)的功能時(shí)捕獲一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包。 此函數(shù)的功能是查找機(jī)器的所有可用網(wǎng)絡(luò)接口，用一個(gè)鏈表返回。數(shù)據(jù)包在 NPF中使用了緩存機(jī)制，主要是為了提高效率和速度。這是由 NPF 來(lái)實(shí)現(xiàn)的， NPF是 Winpcap 的核心部分，它實(shí)現(xiàn)了內(nèi)核層次的統(tǒng)計(jì)功能，對(duì)于設(shè)計(jì)網(wǎng)絡(luò)流量的程序很有好處。 OOP 的先進(jìn)編程方法為一般用戶和其他的程序員提供了可以在其他的程序中使用以經(jīng)設(shè)計(jì)好的模塊 類的機(jī)會(huì)，這樣就完全不必重新編制大量重復(fù)的程序代碼。 應(yīng)用層： 提供最常用且通用的應(yīng)用程序，包括電子郵件（ Email）和文電傳輸?shù)?。我選擇的課題是 windows 下的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲工具的開(kāi)發(fā)和實(shí)現(xiàn)，所以主要的研究方向和側(cè)重點(diǎn)是在于最基本也是最核心的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和分析等功能上。因此，人們迫切的需要能夠分析、診斷和測(cè)試網(wǎng)絡(luò)的工具，以及保護(hù)我們的電腦盡可能的減少收到侵害的堡壘――防火墻。 關(guān)鍵詞 ： Winpcap； NPF； VC++； TCP/IP；計(jì)算機(jī)網(wǎng)絡(luò)； The Design and Implementation of Capture Tool of Network Data Packets Abstract The capture of work data packets plays an important part in work security, which is helpful for our better analysis of work data flow. This paper is about a work monitoring tool based on Windows system, which emphasizes particularly on realizing the capture and analysis of work data packets and then displays them. Take analysis as an example, it will check the type of the IP protocol, the source address of IP, the destination address of IP and the port number. The capture of data packets is the basis of realizing the analysis of work protocol and work monitoring. Generally it can be realized via Winsock and Winpcap programming, or NDIS. Use the Winpcap（ Windows Packet Capture） to capture of data packets. Winpcap is a professional developing program based on Windows which is designed to help you to capture the data packs via Libpcap. Winpcap is much more powerful. It not only has integrated all the functions of Libpcap but also has some advanced functions. In MFC programming of VC++, the capture of work data packets can be realized via the invoking and control of the functions through a full control panel, and then the analysis of IP ,TCP,UDP and TCP/IP will be done before they are displayed. Certainly the information captured