实验Winpcap网络编程.docVIP

深 圳 大 学 实 验 报 告 课程名称： 计算机网络 实验项目名称： 实验3-Winpcap网络编程 学院： 计算机与软件学院 专业： 计算机科学与技术 指导教师： 陆楠 报告人：卢志敏 学号：2006131114 班级： 3 实验时间： 2009-05-14 实验报告提交时间： 2009-6-17 教务处制  实验目的　　 了解和分析以太网帧格式 Winpcap驱动和函数使用 学会VC++下winpcap编程方法 设计并实现一个抓包与分析数据帧协议程序 实验方法 下载安装winpcap驱动； 设置VC++的编程环境 工程—设置—添加packet.lib和wpcap.lib 工具—选项，添加include和library目录 设计并实现一个windows窗体下抓包程序，要求显示源MAC地址、目的MAC地址、协议类型、分组数据长度。 四、实验步骤 实验代码 ： 初始化设备列表： BOOL CSelectAdapterDlg::OnInitDialog() { BOOL result; result=CDialog::OnInitDialog(); if(result) { pcap_if_t *d; char errbuf[PCAP_ERRBUF_SIZE]; // 获取设备列表 if (pcap_findalldevs(AllDevs, errbuf) == -1) { MessageBox(不能得到网络适配器列表); } // 数据列表 for(d=AllDevs; d; d=d-next) { m_Combo.AddString(d-name); } } return result; } 打开设备，捕抓数据包： UINT CCapPackDlg::CapThread(LPVOID lpParameter) { CCapPackDlg *this2; pcap_t *adhandle; char errbuf[PCAP_ERRBUF_SIZE]; pcap_dumper_t *dumpfile; struct pcap_pkthdr *header; const u_char *data; DWORD res; bool bExit; static long i=0,j=0; bool bFilter=false;//true表示过滤掉 ListData List; struct ether_header *eth; u_char* mac_string; struct iphead *IPHead; struct arphead *ARPHead; in_addr ipaddr; this2=(CCapPackDlg *)lpParameter; i=0; j=0; if((adhandle= pcap_open_live(this2-AdapterName,65536,1 ,10,errbuf)) == NULL) { ::MessageBox(0,不能打开网络适配器,请在网卡设置中经行设置,错误,0); EnterCriticalSection((this2-csThreadStop)); this2-bThreadStop=true; LeaveCriticalSection((this2-csThreadStop)); SetEvent(this2-eThreadStart); return 0; } dumpfile=pcap_dump_open(adhandle,this2-CapFilePath); if(dumpfile==NULL) { ::MessageBox(0,不能打开记录文件,错误,0);