湖北工業(yè)大學(xué)20xx屆本科生優(yōu)秀畢業(yè)設(shè)計(論文)摘要網(wǎng)絡(luò)協(xié)議分析系統(tǒng)學(xué)(編輯修改稿)
2024-10-11 18:30 本頁面
【文章內(nèi)容簡介】 節(jié) )、第二個封包內(nèi) 容 (占 M2個字節(jié) )、?第 N個封包長度 MN(占 4字節(jié) )、第 N個封包內(nèi)容 (占 MN個字節(jié) )。 之所以這樣安排文件格式是為了讀取的方便，雖然這樣的格式不夠靈活，也不便于擴展，但它的確方便了我們迅速打開一個文件。 3. 協(xié)議 分析 為什么要進行協(xié)議分析 協(xié)議分析采用另一個單獨的線程 Protocol_Thread?，F(xiàn)在說明為什么要進行協(xié)議分析。 假如不進行協(xié)議分析，我們從網(wǎng)絡(luò)上得到的數(shù)據(jù)可能像下面這樣 : 45 00 00 BC 23 18 40 00 FA 11 76 AA CA 72 B0 0B 7D DC EE 13 00 35 04 03 00 A8 EF C6 CE 87 81 80 00 01 00 01 00 03 00 03 03 74 6F 6D 06 61 6C 6C 79 65 73 03 63 6F 6D 00 00 01 00 01 C0 0C 00 01 00 這是一個 DNS 響應(yīng)數(shù)據(jù)包，可以想象，這太難讀懂，經(jīng)過協(xié)議分析后，我們將很直觀的看到結(jié)果。 協(xié)議分析 本系統(tǒng)能夠捕獲到的每一個封包都會有一個 IP 首部，因為本系統(tǒng)只能捕獲 IP 封包，從中可以看出封包的總長度、源 IP地址和目的 IP地址，同時包括其它必要的信息。 分析原理：我們假設(shè)系統(tǒng)抓到的包的第一部分就是 ip首部，所以抓到包后可以直接按照 ip 首部定義提取它的每一個字段。正因為如此，本系統(tǒng)對于諸如使用了代理服務(wù)器的網(wǎng)絡(luò)封包可能無法分析，這類封包往往被代理服務(wù)器加了“外殼” ,即在 ip 首部之外加了一些代理服務(wù)器自定義的信息。 //ip首部定義 typedef struct _IPHEADER { unsigned char header_len:4。 //ip 首部長度 湖北工業(yè)大學(xué) 2020 屆本科生優(yōu)秀畢業(yè)設(shè)計 (論文 )摘 要 3 unsigned char version:4。 //版本 unsigned char tos。 //服務(wù)類型 unsigned short total_len。 // ip 包總長度 unsigned short ident。 //標示 unsigned short flags。 //標志 unsigned char ttl。 //生存時間 unsigned char proto。 //協(xié)議類型 (如 IP、 TCP、 UDP等 ) unsigned short che
公司管理相關(guān)推薦
鄂ICP備17016276號-1