基于winpcap的嗅探器設(shè)計(jì)與實(shí)現(xiàn)(編輯修改稿)
2025-07-24 19:27 本頁面
【文章內(nèi)容簡(jiǎn)介】 adhandle, amp。fcode)0) { MessageBox(_T(設(shè)置過濾器錯(cuò)誤))。 pcap_freealldevs(alldev)。 return 1。 } /* 設(shè)置數(shù)據(jù)包存儲(chǔ)路徑*/ CFileFind file。 char thistime[30]。 struct tm *ltime。 memset(filepath,0,512)。 memset(filename,0,64)。 if(!(_T(SavedData))) { CreateDirectory(_T(SavedData),NULL)。 } time_t nowtime。 time(amp。nowtime)。 ltime=localtime(amp。nowtime)。 strftime(thistime,sizeof(thistime),%Y%m%d %H%M%S,ltime)。 strcpy(filepath,SavedData\\)。 strcat(filename,thistime)。 strcat(filename,.zsz)。 strcat(filepath,filename)。 dumpfile =pcap_dump_open(adhandle, filepath)。 if(dumpfile==NULL) { MessageBox(_T(文件創(chuàng)建錯(cuò)誤！))。 return 1。 } pcap_freealldevs(alldev)。 /*接收數(shù)據(jù)，新建線程處理*/ LPDWORD threadCap=NULL。 m_ThreadHandle=CreateThread(NULL,0,sniffer_CapThread,this,0,threadCap)。 if(m_ThreadHandle==NULL) { int code=GetLastError()。 CString str。 (_T(創(chuàng)建線程錯(cuò)誤，代碼為%d.),code)。 MessageBox(str)。 return 1。 } return 1。}數(shù)據(jù)包處理DWORD WINAPI sniffer_CapThread(LPVOID lpParameter){ int res,nItem 。 struct tm *ltime。 CString timestr,buf,srcMac,destMac。 time_t local_tv_sec。 struct pcap_pkthdr *header。 //數(shù)據(jù)包頭 const u_char *pkt_data=NULL,*pData=NULL。 //網(wǎng)絡(luò)中收到的字節(jié)流數(shù)據(jù) u_char *ppkt_data。 CzszhangDlg *pthis = (CzszhangDlg*) lpParameter。 if(NULL == pthism_ThreadHandle) { MessageBox(NULL,_T(線程句柄錯(cuò)誤),_T(提示),MB_OK)。 return 1。 } while((res = pcap_next_ex( pthisadhandle, amp。header, amp。pkt_data)) = 0) { if(res == 0) //超時(shí) continue。 struct datapkt *data = (struct datapkt*)malloc(sizeof(struct datapkt))。 memset(data,0,sizeof(struct datapkt))。 if(NULL == data) { MessageBox(NULL,_T(空間已滿，無法接收新的數(shù)據(jù)包),_T(Error),MB_OK)。 return 1。 } //分析出錯(cuò)或所接收數(shù)據(jù)包不在處理范圍內(nèi) if(analyze_frame(pkt_data,data,amp。(pthisnpacket))0) continue。 //將數(shù)據(jù)包保存到打開的文件中 if(pthisdumpfile!=NULL) { pcap_dump((unsigned char*)pthisdumpfile,header,pkt_data)。 } //更新各類數(shù)據(jù)包計(jì)數(shù) pthissniffer_updateNPacket()。 //將本地化后的數(shù)據(jù)裝入一個(gè)鏈表中，以便后來使用 ppkt_data = (u_char*)malloc(headerlen)。 memcpy(ppkt_data,pkt_data,headerlen)。 pthis(data)。 pthis(ppkt_data)。 /*預(yù)處理，獲得時(shí)間、長度*/ datalen = headerlen。 //鏈路中收到的數(shù)據(jù)長度 local_tv_sec = header。 ltime = localtime(amp。local_tv_sec)。 datatime[0] = ltimetm_year+1900。 datatime[1] = ltimetm_mon+1。 datatime[2] = ltimetm_mday。 datatime[3] = ltimetm_hour。 datatime[4] = ltimetm_min。 datatime[5] = ltimetm_sec。 /*為新接收到的數(shù)據(jù)包在listControl中新建一個(gè)item*/ (_T(%d),pthisnpkt)。 nItem = pthis(pthisnpkt,buf)。 /*顯示時(shí)間戳*/ (_T(%d/%d/%d %d:%d:%d),datatime[0], datatime[1],datatime[2],datatime[3],datatime[4],datatime[5])。 pthis(nItem,1,timestr)。 /*顯示長度*/ ()。 (_T(%d),datalen)。 pthis(nItem,2,buf)。 /*顯示源MAC*/ ()。 (_T(%02X%02X%02X%02X%02X%02X),dataethhsrc[0],dataethhsrc[1], dataethhsrc[2],dataethhsrc[3],dataethhsrc[4],dataethhsrc[5])。 pthis(nItem,3,buf)。 /*顯示目的MAC*/ ()。 (_T(%02X%02X%02X%02X%02X%02X),dataethhdest[0],dataethhdest[1], dataethhdest[2],dataethhdest[3],dataethhdest[4],dataethhdest[5])。 pthis(nItem,4,buf)。 /*獲得協(xié)議*/ pthis(nItem,5,CString(datapktType))。 /*獲得源IP*/ ()。 if(0x0806== dataethhtype) { (_T(%d.%d.%d.%d),dataarphar_srcip[0], dataarphar_srcip[1],dataarphar_srcip[2],dataarphar_srcip[3])。 }else if(0x0800 == dataethhtype) { struct in_addr in。 = dataiphsaddr。 buf = CString(inet_ntoa(in))。 }else if(0x86dd ==dataethhtype ){ int n。 for(n=0。n8。n++) { if(n=6) (_T(%02x:),dataiph6saddr[n])。 else (_T(%02x),dataiph6saddr[n])。 } } pthis(nItem,6,buf)。 /*獲得目的IP*/ ()。 if(0x0806 == dataethhtype) {
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1