協(xié)議分析器程序的設(shè)計報告(青島理工袁超)-文庫吧資料
2025-05-20 08:55本頁面
【正文】 [3], pARPHdrdest_mac_addr[4], pARPHdrdest_mac_addr[5])。 (strItem, IID_ADDRESS)。 (Sender39。 memcpy(amp。s hardware address: %02X:%02X:%02X:%02X:%02X:%02X, pARPHdrsrc_mac_addr[0], pARPHdrsrc_mac_addr[1], pARPHdrsrc_mac_addr[2], pARPHdrsrc_mac_addr[3], pARPHdrsrc_mac_addr[4], pARPHdrsrc_mac_addr[5])。 else if (ntohs(pARPHdroperation_code) == ARP_OP_REPLY) strItem += (Reply)。 //硬件地址長度pARPHdrproto_addr_len。 //硬件類型ntohs(pARPHdrproto_type)。//ARP應(yīng)答//解析ARP報文 ARP_HEADER* pARPHdr = (ARP_HEADER*)pPkt。 //目的IP地址//ARP報文操作碼類型const u_short ARP_OP_REQUEST = 1。 //源IP地址 u_char dest_mac_addr[6]。 //16位操作碼 u_char src_mac_addr[6]。 //8位硬件地址長度 u_char proto_addr_len。 //16位硬件類型 u_short proto_type。 } } else //長度 { Parse802Packet((BYTE*)pMacHdr+sizeof(MAC_HEADER), pRawPacket(MAC_HEADER))。 } else if (ntohs(pMacHdrLengthOrType) == MAC_TYPE_ARP) //ARP協(xié)議 { ParseARPPacket((BYTE*)pMacHdr+sizeof(MAC_HEADER), pRawPacket(MAC_HEADER))。 // Mac目的地址 (%02X:%02X:%02X:%02X:%02X:%02X, pMacHdrDesMacAddr[0], pMacHdrDesMacAddr[1], pMacHdrDesMacAddr[2], pMacHdrDesMacAddr[3], pMacHdrDesMacAddr[4], pMacHdrDesMacAddr[5])。const u_short MAC_TYPE_RARP = 0x8035。//MAC幀類型const u_short MAC_TYPE_IP = 0x0800。 //源地址 WORD LengthOrType。} 解析Ethernet幀//MAC頭部typedef struct{ BYTE DesMacAddr[6]。pPktData))=0){//接收超時繼續(xù)循環(huán)if(iResult==0)continue。 捕獲數(shù)據(jù)包While((iResult=pcap_next_ex(hAdapterHandle,amp。}//設(shè)置過濾器pcap_setfilter(hAdapterHandle,amp。fpCode,szFilterCode,TRUE,uNetMask)0){TRACE(“unale to pile the Msg %s”,pcap_geterr(hAdapterHandle))。....../*根據(jù)規(guī)則構(gòu)造過濾表達(dá)式，并存放在szFileterCode緩沖區(qū)中*///編譯過濾器bpf_program fpcode。elseuNetMask=oxffffff。 //錯誤信息緩沖區(qū) 根據(jù)過濾規(guī)則設(shè)置過濾器//pAdater指向要設(shè)置的網(wǎng)卡，首先獲取子網(wǎng)掩碼u_int uNetMask。//打開網(wǎng)卡，bpromiscMode標(biāo)志設(shè)為1表示混雜模式pcap_t *hAdapterHandle。iiAdapterSelected。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1