協(xié)議分析器程序的設計報告(青島理工袁超)-wenkub.com
2025-05-11 08:55 本頁面
【正文】 能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 ParseIPPacket((BYTE*)pICMPErrHdr+sizeof(ICMP_ERROR_HEADER), iLensizeof(ICMP_ERROR_HEADER), tICMPHdr)。 } break。 //ICMP ECHO報文頭部子節(jié)點：序列號 (Sequence number: %d, ntohs(pICMPEchoHdrseq))。 (strItem, IID_CHECKSUM)。 } (strItem, IID_ITEM)。 case ICMP_TIMEOUT: strItem += (Time Exceeded)。 switch (pICMPHdrtype) { case ICMP_ECHO_REQUEST: strItem += (Echo Request)。 //基本頭部 ULONG unused。 //基本頭部 USHORT id。 //8位類型 BYTE code。 ParseIGMPPacket((BYTE*)pIPHdr+iIPHdrLen, iLeniIPHdrLen, tParentCursor)。 case IPPROTO_ICMP: strItem += ICMP。 break。 // 32位目的偏移地址} IP_HEADER。 //8位生存時間 unsigned char protocol。 // 8位服務類型 unsigned short total_len。 //ARP頭部子節(jié)點：填充字段 (Frame padding: %d bytes, iLensizeof(ARP_HEADER))。 //ARP頭部子節(jié)點：目的IP地址 memcpy(amp。s IP address: %s, inet_ntoa(ipAddr))。 //ARP頭部子節(jié)點：源IP地址 in_addr ipAddr。 //協(xié)議地址長度//操作類型 if (ntohs(pARPHdroperation_code) == ARP_OP_REQUEST) strItem += (Request)。 ntohs(pARPHdrhardware_type)。 //目的以太網(wǎng)地址 u_char dest_ip_addr[4]。 //8位協(xié)議地址長度 u_short operation_code。 }//ARP頭部typedef struct{ u_short hardware_type。 //根據(jù)協(xié)議類型調用相應解析函數(shù) if (ntohs(pMacHdrLengthOrType) 1500) { if (ntohs(pMacHdrLengthOrType) == MAC_TYPE_IP) //IP協(xié)議 { ParseIPPacket((BYTE*)pMacHdr+sizeof(MAC_HEADER), pRawPacket(MAC_HEADER))。const u_short MAC_TYPE_ARP = 0x0806。 //目的地址 BYTE SrcMacAddr[6]。pPktHdr,amp。return。 //忽略子網(wǎng)掩碼char szFilterCode[1024]。hAdapterHandle=pcap_open_live(pAdaptername,//網(wǎng)卡句柄 65535， //允許數(shù)據(jù)包的最大長度 bPromiscMode, // 混雜模式標志 300， //讀取數(shù)據(jù)超時時間 errbuf )。for(int i=0。for(pcap_if_t *pAdapter=pAdatersList。 //網(wǎng)卡列表指針pChar errbuf[PCAP_ERRBUF_SIZE]。圖5 ARP報文結構 為了提高效率，可以使用鏈表結構存儲 IP數(shù)據(jù)包信息，同時還可以使用模板類map來存儲IP數(shù)據(jù)包信息。 圖2 數(shù)據(jù)包捕獲流程圖4 協(xié)議解析模塊設計該模塊的主要功能就是對捕獲的數(shù)據(jù)包按照數(shù)據(jù)鏈
規(guī)章制度相關推薦
鄂ICP備17016276號-1