【正文】 //默認(rèn)為C類地址 netmask = 0xffffff。 } struct bpf_program bpfCode。 //編譯過(guò)濾器 if (pcap_pile(m_fpSelDev, amp。bpfCode, (5), 1, netmask)0) { MessageBox(編譯捕獲過(guò)濾器失敗!)。 return FALSE。 } //設(shè)置過(guò)濾器 if (pcap_setfilter(m_fpSelDev, amp。bpfCode) 0) { MessageBox(設(shè)置捕獲過(guò)濾器失敗! )。 return FALSE。 } return TRUE。}/** 格式化輸出提示信息*/void CIPPackCapDlg::SetTipsInfo(LPCTSTR pszformat, ...){ va_list arglist。 va_start(arglist, pszformat)。 char szTip[1024]。 _vstprintf(szTip, pszformat, arglist)。 va_end(arglist)。 GetDlgItem(IDC_TIPS)SetWindowText(szTip)。}/** 初始化統(tǒng)計(jì)報(bào)表設(shè)置*/void CIPPackCapDlg::InitStatisticsListCtrl(){ //添加列和列名 (0, 源IP地址)。 (1, 數(shù)據(jù)包類型)。 (2, 數(shù)據(jù)包數(shù)目)。 //設(shè)置各列寬度 CRect rectCtrl。 (amp。rectCtrl)。 (0, ()/2)。 (1, ()/4)。 (2, ()/4)。}/** 開(kāi)始在該適配器上不斷抓包 并將主要信息填入到統(tǒng)計(jì)鏈表*/BOOL CIPPackCapDlg::StartListenning(){ //使開(kāi)始按鈕和其他輸入框不再響應(yīng)輸入 EnableSomeWindow(FALSE)。 //獲取開(kāi)始時(shí)間 time_t begin_time。 time_t now_time。 ::time(amp。begin_time)。 m_startTime = begin_time。 time_t left_time。 struct pcap_pkthdr* ppktheader。 unsigned char* ppkt_data。 BOOL bNormalExit = FALSE。 int ret。 while((ret = pcap_next_ex(m_fpSelDev, amp。ppktheader, amp。ppkt_data)) = 0) { //計(jì)算并顯示剩余時(shí)間 ::time(amp。now_time)。 left_time = m_uListenTime (now_timebegin_time)。 CString strLeftTime。 (%d秒, left_time)。 GetDlgItem(IDC_TIME_LEFT)SetWindowText(strLeftTime)。 if (left_time = 0) { bNormalExit = TRUE。 break。 } //超時(shí) 繼續(xù)進(jìn)行下一次抓包 if(ret == 0) continue。 //在接收到的數(shù)據(jù)中得到IP首部 IP_HEADER* pheader。 pheader = (IP_HEADER*)(ppkt_data+14)。 (pheadersrcaddr, pheaderproto)。 } return bNormalExit。}/** 更新輸出控件界面顯示*/void CIPPackCapDlg::UpdateOutput(){ CIPNode* pNode = NULL。 int nIndex = 0。 for (pNode=()。 pNode。 pNode=pNodepNext) { //顯示源IP地址 long lIP = pNodeGetIPAddress()。 (nIndex, inet_ntoa(*(in_addr*)amp。lIP))。 //解析并顯示協(xié)議 CString strProto。 switch(pNodeGetProtocol()) { case PROTOCOL_ICMP: strProto = ICMP。 break。 case PROTOCOL_TCP: strProto = TCP。 break。 case PROTOCOL_UDP: strProto = UDP。 break。 case PROTOCOL_IGP: strProto = IGP。 break。 case PROTOCOL_OSPF: strProto = OSPF。 break。 case PROTOCOL_EGP: strProto = EGP。 break。 case PROTOCOL_IGMP: strProto = IGMP。 break。 default: strProto = UNKNOWN。 break。 } (nIndex, 1, strProto)。 //顯示數(shù)量 CString strCount。 (%d, pNodeGetCount())。 (nIndex, 2, strCount)。 nIndex++。 } //恢復(fù)必要控件可用 EnableSomeWindow(TRUE)。 //將開(kāi)始監(jiān)控按鈕變?yōu)樵俅伪O(jiān)控 GetDlgItem(IDC_BTN_START)SetWindowText(再次監(jiān)控)。}/** 在監(jiān)控期間 使開(kāi)始按鈕和其他輸入控件不可用* (在單線程中 已形成死循環(huán) 因此用戶不可操作 僅更新按鈕不可用給用戶直觀顯示)*/void CIPPackCapDlg::EnableSomeWindow(BOOL bEnable){ ((CButton*)GetDlgItem(IDC_BTN_START))EnableWindow(bEnable)。}/** 詢問(wèn)是否保存日志文件 如果選擇是 調(diào)用SaveToFile保存記錄到文件*/void CIPPackCapDlg::AskSaveToFile(){ //如果日志文件一欄不為空 if(m_strOutputFile != ) { //修正用戶文件格式 CString strFileExt = (4)。 if (strFileExt != .txt amp。amp。 strFileExt != .TXT) m_strOutputFile+=.txt。 //詢問(wèn)用戶是否保存 CString strTip。 (是否將輸出保存到你的日志文件: %s, m_strOutputFile)。 if (IDYES == MessageBox(strTip, 是否保存?, MB_YESNO)) { SaveToFile()。 } }}/** 將得到的結(jié)果存入m_strOutputFile指定的文件*/void CIPPackCapDlg::SaveToFile(){ //打開(kāi)指定文件 ((0), ios::out|ios::app)。 if (!m_filestream) { MessageBox(打開(kāi)文件錯(cuò)誤，已取消保存)。 return。 } //格式化當(dāng)前時(shí)間和開(kāi)始監(jiān)聽(tīng)時(shí)間 CTime curTime。 CString strTime。 curTime = CTime::GetCurrentTime()。 (%d%d%d %d:%d:%d, (), (), (), (), (), ())。 CString strStartTime。 CTime startTime = CTime(m_startTime)。 (%d%d%d %d:%d:%d, (), (), (), (), (), ())。 //生成日志頭信息 m_filestream(0)\n。 m_filestream日志生成時(shí)間 : (0)。 m_filestream開(kāi)始監(jiān)聽(tīng)時(shí)間 : (0)39。\n39。 m_filestream監(jiān)聽(tīng)時(shí)長(zhǎng) : m_uListenTime秒\n。 m_filestream監(jiān)聽(tīng)適配器 : m_pCurSelDevname39。\n39。 m_filestream監(jiān)控記錄\n。 //從統(tǒng)計(jì)列表控件中獲取信息 并生成記錄 int count = ()。 if (count == 0) { m_filestream 無(wú)監(jiān)控記錄endl。 } m_filestream源IP地址\t\t協(xié)議類型\t抓包數(shù)量endl。 int index。 for (index = 0。 indexcount。 index++) { char szIP[30] = {0}。 (index, 0, szIP, 30)。 m_filestreamszIP\t\t。 char proto[10] = {0}。 (index, 1, proto, 10)。 m_filestreamproto\t\t。 char num[5] = {0}。 (index, 2, num, 5)。 m_filestreamnumendl。 } ()。 SetTipsInfo(保存日志成功!)。}/** 在用戶開(kāi)始下一次監(jiān)控之前 清楚之前的數(shù)據(jù)*/void CIPPackCapDlg::ResetData(){ //刪除統(tǒng)計(jì)鏈表中的數(shù)據(jù) CIPNode* pNode = ()。 CIPNode* pTemp。 while(pNode) { pTemp = pNode。 pNode = pNodepNext。 delete pTemp。 } //頭尾指針置空 ()。 //清空界面 ()。}void CIPPackCapDlg::OnClose() { // TODO: Add your message handler code here and/or call default //詢問(wèn)是否保存最后一次結(jié)果 if (m_bHadListend) { AskSaveToFile()。 }pcap_freealldevs(m_pAllDevs)。 CDialog::OnClose()。}七、 課程設(shè)計(jì)總結(jié)(一) 本課程設(shè)計(jì)程序通過(guò)Windows窗口實(shí)現(xiàn)了網(wǎng)絡(luò)抓包，實(shí)現(xiàn)了如下功能:1. 固定時(shí)間內(nèi)流量監(jiān)控和統(tǒng)計(jì)2. 可將結(jié)果顯示和輸出到日志文件3. 可對(duì)數(shù)據(jù)包進(jìn)行簡(jiǎn)單過(guò)濾但是也有不足之處:，界面無(wú)法對(duì)用戶操作進(jìn)行任何響應(yīng)?？梢詫⒈O(jiān)控函數(shù)放入單獨(dú)的線程，這樣使得程序主界面不會(huì)在監(jiān)控時(shí)間內(nèi)陷入死循環(huán)，可以繼續(xù)響應(yīng)用戶選擇，比如終止抓包。增加了界面的靈活度。，而不能以秒為單位及時(shí)地看到網(wǎng)絡(luò)抓包統(tǒng)計(jì)結(jié)果。這一點(diǎn)大概的實(shí)現(xiàn)思路是每過(guò)一秒后，將統(tǒng)計(jì)結(jié)果鏈表拷貝一個(gè)副本，該副本用于解析和顯示當(dāng)前統(tǒng)計(jì)結(jié)果。出于效率考慮，應(yīng)該將監(jiān)控放在單獨(dú)線程中，否則等界面繪制完成再接續(xù)抓包有可能會(huì)使得包丟失。這就涉及到線程同步，資源互斥訪問(wèn)等問(wèn)題?？勺鳛檎n后擴(kuò)展。(二) 參考書(shū)目:[1]謝希仁:計(jì)算機(jī)網(wǎng)絡(luò)(第五版)，北京：電子工業(yè)出版社, 2010：122[2]Winpcap文檔: