基于WinpCap的MFC网络嗅探程序设计报告书精要.docVIP

基于WinPcap的MFC网络嗅探器程序设计 ——网络安全程序设计结课程序报告 学院:计算机学院 班级:网络123班 学号:201200824305 姓名:罗 燕 撰写时间：2014/12/19 目录 1、 需求分析 - 2 - 1.1引言 - 2 - 1.1.1编写的目的 - 2 - 1.1.2问题的背景 - 2 - 1.2需求规定 - 3 - 1.2.1用户需求 - 3 - 1.2.2功能需求 - 3 - 1.2.3性能需求 - 3 - 1.3运行环境 - 3 - 2、 概要设计 - 4 - 2.1开发环境 - 4 - 2.2系统结构 - 4 - 2.2.1结构描述 - 4 - 2.2.2系统结构图 - 5 - 2.3设计思路 - 5 - 2.4程序流程 - 5 - 3、 详细设计与实现 - 7 - 3.1总体设计思路 - 7 - 3.2数据结构 - 7 - 3.3模块化设计思路 - 9 - 3.3.1网络适配器的获取与释放设计 - 9 - 3.3.2数据包的抓取与存储设计 - 10 - 3.3.3过滤器模块设计 - 11 - 3.3.4协议分析模块设计 - 11 - 3.4类与函数 - 13 - 3.4.1全局函数全局变量 - 13 - 3.4.2CMyDlg 对话框主要函数变量（不包括消息响应函数和重载函数） - 13 - 3.4.3CChoseNICDlg 对话框主要函数变量（不包括消息响应函数和重载函数） - 13 - 4、系统整体说明书 - 14 - 4.1系统运行示例 - 14 - 开始界面(主界面) - 14 - 未选择网卡时单击【开始抓包】时出现的界面 - 15 - 单击【选择网卡】时出现的界面 - 17 - 选定网卡后出现的界面 - 18 - 未选择抓包类型单击【开始抓包】的界面 - 18 - 选择抓包类型，单击【开始抓包】时出现的界面 - 20 - 单击【确定】，开始抓包。结果如下（IP包） - 21 - 单击【确定】，开始抓包。结果如下（TCP包） - 21 - 单击【确定】，开始抓包。结果如下（IMCP包） - 22 -  单击【确定】，开始抓包。结果如下ARP包 - 23 - 单击【确定】，开始抓包。结果如下UDP包 - 24 - 4、 总结 - 26 - 4.1成果 - 26 - 4.2展望 - 26 - 5、 附录 - 27 - 5.1参考文献 - 27 - 5.2 主要函数代码（仅作参考） - 27 -  需求分析 1.1引言 1.1.1编写的目的 本需求的编写是为了研究基于WinpCap网络嗅探（网络抓包）程序的开发途径和应用方法。同时它也是进行项目策划、概要设计和详细设计的基础，是维护人员进行内部维护，信息更新，验收和测试的依据，是用户操作说明的指导文档，是开发人员和用户交互的良好界面。 本需求的预计读者为：软件开发人员、软件测试人员以及验收人员。 1.1.2问题的背景 随着网络技术的飞速发展，加速了全球信息化的进程，各种重要数据在网上的传播日益普遍，使得网络安全问题越来越为人们所关注。网络嗅探（网络抓包）工具作为一种网络数据监听程序，在网络安全攻防方面扮演了很重要的角色，目前已经有不少网络嗅探（网络抓包）工具，譬如在Windows环境下，最富盛名的工具是Netxray、WireShark（原Ethereal）。网络嗅探（网络抓包）工具实际上是一把双刃剑，通过使用网络嗅探（网络抓包）工具，可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分析，此分析结果可供网络安全分析之用，也可为黑客发动进一步的攻击提供有价值的信息。而在网络安全方面，目前使用最广泛的TCP/IP协议存在许多安全缺陷，网络嗅探（网络抓包）工具可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析是有助于网络安全维护的。 根据《网络安全技术发展分析》一文中的数据，2007年以来网络监听技术出现了新额重要特征，传统的Sniffer技术是被动地监听网络通信、用户名和口令，而新的Sniffer技术则主动地控制通信数据。我们通过对网络嗅探（网络抓包）工具的数据包的捕获与分析功能的进一步了解，才能做到知己知彼，有针对性地获取所需要的信息，利用这些信息进行网络安全分析的网络威胁应对。因此对网络嗅探（网络抓包）技术的研究具有重要的意义。 本程序通过分析网络上常用的抓包软件Ethereal，在了解其功能和原理的基础上，以Vc6.0为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想设计了一个网络嗅探（网络抓包）程