基于winpcap的嗅探器設(shè)計與實現(xiàn)_畢業(yè)設(shè)計(參考版)
2025-07-06 08:05本頁面
【正文】 } } 七、 設(shè)計結(jié)果 嗅探器運(yùn)行初始界面如圖 2 所示 圖 嗅探器開始運(yùn)行后界面如圖 3 所示 圖 八、軟件使用說明 ① 選擇 網(wǎng)卡 ② 設(shè)置過濾器 ③ 點擊開始，程序運(yùn)行 ④ 查看您需要的信息 數(shù)據(jù)包的簡單信息 數(shù)據(jù)包的詳細(xì)信息 數(shù)據(jù)統(tǒng)計 分析數(shù)據(jù) 九、參考資料 [1]溫乃寧 ,龔尚福 . 基于 Winpcap 嗅探器技術(shù)分析與實現(xiàn) . 高校實驗室工作研究 , 20xx. [2]高傳善 ,毛迪林，曹袖 . 數(shù)據(jù)通信與計算機(jī)網(wǎng)絡(luò)（第 2 版） . 高等教育出版社 , 20xx. [3]魯斌 . 網(wǎng)絡(luò)程序開發(fā)使用案例教程 . 清華大學(xué)出版社， 20xx. 十、驗收時間及驗收情況 驗收時間： 9 月 25 日 驗收地點：逸夫科教樓 503 十一、設(shè)計體會 1) 對于 GUI 的設(shè)計不是很熟練，包括控件的作用、控件的屬性、整體的排版等，在此次設(shè)計中加深了對 MFC 設(shè)計界面的了解，編程水平有了顯著提高； 2) 對計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識有了更進(jìn)一步的掌握，學(xué)會了如何對不同類型的數(shù)據(jù)包進(jìn)行捕獲、識別、分流、解析，按照不同協(xié)議的解釋輸出包的詳細(xì)信息。 } bufAppend(_T(\r\n))。.39。 j++) { ch = pkt[i+j]。 for (j = 0。j16。 j++) bufAppendFormat(_T(%02x ),(u_int)pkt[i+j])。 for (j = 0。i+=16) { bufAppendFormat(_T(%04x: ),(u_int)i)。 for(i = 0。 char tempbuf[256]。 } //將數(shù)據(jù)包以十六進(jìn)制方式打印出來 void print_packet_hex(const u_char* pkt,int size_pkt,CString *buf) { int i=0,j = 0,rowcount。 npacketn_udp++。 dataudphsport = ntohs(udphsport)。 dataudphdport = ntohs(udphdport)。 if(NULL == dataudph ) return 1。 } /*分析傳輸層： UDP*/ int analyze_udp(const u_char* pkt,datapkt *data,struct pktcount *npacket) { struct udphdr* udph = (struct udphdr*)pkt。 strcpy(datapktType,TCP)。 strcpy(datapktType,HTTP)。 datatcphopt = tcphopt。 datatcphurg_ptr = tcphurg_ptr。 datatcphseq = tcphseq。 datatcphfin = tcphfin。 datatcphrst = tcphrst。 datatcphack = tcphack。 datatcphece = tcphece。 datatcphres1 = tcphres1。 datatcphcheck = tcphcheck。 if(NULL == datatcph) return 1。 } /*分析傳輸層： TCP*/ int analyze_tcp(const u_char* pkt,datapkt *data,struct pktcount *npacket) { struct tcphdr *tcph = (struct tcphdr*)pkt。 npacketn_icmp6++。i++) { dataicmph6op_ethaddr[i] = icmph6op_ethaddr[i]。 for(i=0。 dataicmph6op_len = icmph6op_len。 dataicmph6seq =icmph6seq。 dataicmph6chksum = icmph6chksum。 dataicmph6 = (struct icmphdr6*)malloc(sizeof(struct icmphdr6))。 } /*分析傳輸層： ICMPv6*/ int analyze_icmp6(const u_char* pkt,datapkt *data,struct pktcount *npacket) { int i。 npacketn_icmp++。 dataicmphtype = icmphtype。 dataicmphcode = icmphcode。 if(NULL == dataicmph) return 1。 } /*分析傳輸層： ICMP*/ int analyze_icmp(const u_char* pkt,datapkt *data,struct pktcount *npacket) { struct icmphdr* icmph = (struct icmphdr*)pkt。 break。 break。 break。 break。 dataiph6daddr[i] = iph6daddr[i]。i16。 dataiph6hlim =iph6hlim。 dataiph6plen = ntohs(iph6plen)。 dataiph6flowtype = iph6flowtype。 npacketn_ip6++。 dataiph6 = (struct iphdr6*)malloc(sizeof(struct iphdr6))。 } /*分析網(wǎng)絡(luò)層： IPV6*/ int analyze_ip6(const u_char* pkt,datapkt *data,struct pktcount *npacket) { int i。 break。 break。 break。 break。 int iplen = iphihl*4。 dataiphversion = iphversion。 dataiphttl = iphttl。 dataiphtlen = ntohs(iphtlen)。 dataiphid = iphid。 dataiphdaddr = iphdaddr。 npacketn_ip++。 if(NULL == dataiph) return 1。 struct iphdr *iph = (struct iphdr*)pkt。 return 1。 strcpy(datapktType,ARP)。 dataarphar_pln = arphar_pln。 dataarphar_hrd = ntohs(arphar_hrd)。 dataarphar_srcmac[i]= arphar_srcmac[i]。 dataarphar_srcip[i] = arphar_srcip[i]。i6。 if(NULL == dataarph ) return 1。 struct arphdr *arph = (struct arphdr*)pkt。 } return 1。 return
研究報告相關(guān)推薦
鄂ICP備17016276號-1