基于winpcap的嗅探器設計與實現_畢業設計-資料下載頁

【導讀】，可以使用Libpcap、WinPcap或Linux的原始套接字；面操作，工作線程完成抓包等工作；IP層和傳輸層的協議頭，能夠過濾TCP、UDP等數據包；網絡嗅探器是一種常用的監聽網絡的工具。絡協議分析以及網絡安全等眾多方面。以信息包形式封裝的信息流。了重要數據或敏感信息。可以將這些捕獲到的信息包存檔，以利用相應工具。可以作進一步分析。計算機網絡的設計為嗅探器的使用創造了最基本的條件。接口(網卡)進行適當的設置便可為實現嗅探的做好準備工作。器，接收該數據幀并傳輸給操作系統處理。否則就簡單丟棄，所對應節點的。網卡就截斷，計算機的中央處理器并不參與。網卡是網絡中節點主機的關鍵硬件設備。嗅探器設置模塊主要調用winPcaP. 存儲在系統臨時文件中,以便之后的分析。并顯示本數據包。適配器的詳細信息。個能夠被過濾引擎所解釋的低層的字節碼。與內核捕獲會話相關聯。取出并進行解析和顯示。將解析完畢數據包中的各項內容填人已經預先聲明

　　

【正文】 mphtype = icmphtype。 strcpy(datapktType,ICMP)。 npacketn_icmp++。 return 1。 } /*分析傳輸層： ICMPv6*/ int analyze_icmp6(const u_char* pkt,datapkt *data,struct pktcount *npacket) { int i。 struct icmphdr6* icmph6 = (struct icmphdr6*)pkt。 dataicmph6 = (struct icmphdr6*)malloc(sizeof(struct icmphdr6))。 if(NULL == dataicmph6) return 1。 dataicmph6chksum = icmph6chksum。 dataicmph6code = icmph6code。 dataicmph6seq =icmph6seq。 dataicmph6type = icmph6type。 dataicmph6op_len = icmph6op_len。 dataicmph6op_type = icmph6op_type。 for(i=0。i6。i++) { dataicmph6op_ethaddr[i] = icmph6op_ethaddr[i]。 } strcpy(datapktType,ICMPv6)。 npacketn_icmp6++。 return 1。 } /*分析傳輸層： TCP*/ int analyze_tcp(const u_char* pkt,datapkt *data,struct pktcount *npacket) { struct tcphdr *tcph = (struct tcphdr*)pkt。 datatcph = (struct tcphdr*)malloc(sizeof(struct tcphdr))。 if(NULL == datatcph) return 1。 datatcphack_seq = tcphack_seq。 datatcphcheck = tcphcheck。 datatcphdoff = tcphdoff。 datatcphres1 = tcphres1。 datatcphcwr = tcphcwr。 datatcphece = tcphece。 datatcphurg = tcphurg。 datatcphack = tcphack。 datatcphpsh = tcphpsh。 datatcphrst = tcphrst。 datatcphsyn = tcphsyn。 datatcphfin = tcphfin。 datatcphdport = ntohs(tcphdport)。 datatcphseq = tcphseq。 datatcphsport = ntohs(tcphsport)。 datatcphurg_ptr = tcphurg_ptr。 datatcphwindow= tcphwindow。 datatcphopt = tcphopt。 //?? if(ntohs(tcphdport) == 80 || ntohs(tcphsport)==80) { npacketn_++。 strcpy(datapktType,HTTP)。 } else{ npacketn_tcp++。 strcpy(datapktType,TCP)。 } return 1。 } /*分析傳輸層： UDP*/ int analyze_udp(const u_char* pkt,datapkt *data,struct pktcount *npacket) { struct udphdr* udph = (struct udphdr*)pkt。 dataudph = (struct udphdr*)malloc(sizeof(struct udphdr))。 if(NULL == dataudph ) return 1。 dataudphcheck = udphcheck。 dataudphdport = ntohs(udphdport)。 dataudphlen = ntohs(udphlen)。 dataudphsport = ntohs(udphsport)。 strcpy(datapktType,UDP)。 npacketn_udp++。 return 1。 } //將數據包以十六進制方式打印出來 void print_packet_hex(const u_char* pkt,int size_pkt,CString *buf) { int i=0,j = 0,rowcount。 u_char ch。 char tempbuf[256]。 memset(tempbuf,0,256)。 for(i = 0。isize_pkt。i+=16) { bufAppendFormat(_T(%04x: ),(u_int)i)。 rowcount = (size_pkti) 16 ? 16 : (size_pkti)。 for (j = 0。 j rowcount。 j++) bufAppendFormat(_T(%02x ),(u_int)pkt[i+j])。 if(rowcount 16) for(j=rowcount。j16。j++) bufAppendFormat(_T( ))。 for (j = 0。 j rowcount。 j++) { ch = pkt[i+j]。 ch = isprint(ch) ? ch : 39。.39。 bufAppendFormat(_T(%c),ch)。 } bufAppend(_T(\r\n))。 if(rowcount16) return。 } } 七、 設計結果 嗅探器運行初始界面如圖 2 所示 圖 嗅探器開始運行后界面如圖 3 所示 圖 八、軟件使用說明 ① 選擇 網卡 ② 設置過濾器 ③ 點擊開始，程序運行 ④ 查看您需要的信息 數據包的簡單信息 數據包的詳細信息 數據統計 分析數據 九、參考資料 [1]溫乃寧 ,龔尚福 . 基于 Winpcap 嗅探器技術分析與實現 . 高校實驗室工作研究 , 20xx. [2]高傳善 ,毛迪林，曹袖 . 數據通信與計算機網絡（第 2 版） . 高等教育出版社 , 20xx. [3]魯斌 . 網絡程序開發使用案例教程 . 清華大學出版社， 20xx. 十、驗收時間及驗收情況 驗收時間： 9 月 25 日 驗收地點：逸夫科教樓 503 十一、設計體會 1) 對于 GUI 的設計不是很熟練，包括控件的作用、控件的屬性、整體的排版等，在此次設計中加深了對 MFC 設計界面的了解，編程水平有了顯著提高； 2) 對計算機網絡基礎知識有了更進一步的掌握，學會了如何對不同類型的數據包進行捕獲、識別、分流、解析，按照不同協議的解釋輸出包的詳細信息。