程序设计文档.doc.doc

SockMon程序设计文档 Snifer模块： Snifer模块可以将每时每刻网卡收发的数据一并捕获并解析成用户可以接受的直观表示形式，信息包括：数据包长度，协议类型，源IP，源端口，目的IP，目的端口等。选择任意一条数据都可以在右边显示该数据包在IP层的保存新式，并以IP包的格式显示，显示内容有：版本信息，包头长度信息，服务类型信息，数据报总长度信息，标识信息，分割片段起始偏移量信息，TTL信息，传输层协议类型信息，数据报头校验信息，起始IP信息，目标IP信息。目前Snifer模块可以解析的协议类型包括：IP ，ICMP，IGMP，GGP，IPV4，TCP，PUP，UDP，IDP，IPV6，ROUTING，FRAGMENT， ESP，AH，ICMPV6，NONE，ND，RAW。 程序实现： 1.创建一个Socket 2.获取本机IP地址并进行绑定 3.设置网卡为混杂模式以便能截获任何通过本机网卡的数据包，包括本机的和非本机的。 4.增加一个新线程，新线程通过一个死循环来进行实施接收数据。 5.主线程进行显示并处理已截获的数据包。 使用多线程的好处是可以实时显示抓包情况。而不像某些软件必须当抓包结束后才能显示出数据。 具体核心代码如下： // 创建监听套接字 SOCKET MonSock = socket ( AF_INET, SOCK_RAW, IPPROTO_IP ) ; // 绑定地址信息到套接字 if ( bind ( MonSock, (sockaddr*)LocalAddr, sizeof(sockaddr) ) == SOCKET_ERROR ) return 0 ; // 设置为混杂模式，收所有IP包 DWORD dwValue = 1 ; if ( ioctlsocket ( MonSock, SIO_RCVALL, dwValue ) != 0 ) return 0 ; // 检测控制标志，是否继续监视 while ( pDlg-isMonitor ) { // ..... } 需要注意的是，我们用此种方法捕获的数据都是char*型的字符数据，我们需要将其装换成为我们所需的数据格式。幸运的是，微软提供的接口将这些字符是按照协议类型字段长度按顺序分配在内存中的，所以我们只需要设计好接收数据结构便可以直接强制转换为我们想要的数据，可是，微软在MSDN中并没有对这些协议的数据结构进行声明，所以需要我们手动声明，下面就以IP协议为例进行代码介绍。 // 定义IP报头格式 typedef struct _IP_HEADER{ BYTE bVerAndHLen; // 版本信息（前位）和头长度（后位） BYTE bTypeOfService; // 服务类型 USHORT nTotalLength; // 数据包长度 USHORT nID; // 数据包标识 USHORT nReserved; // 保留字段 BYTE nTTL; // 生成时间 BYTE bProtocol; // 协议类型 USHORT nCheckSum; // 校验和 UINT nSourIp; // 源IP UINT nDestIp; // 目的IP }IP_HEADER,*PIP_HEADER; // 定义我们关心的数据结构 typedef struct _PACK_INFO{ USHORT nLength; // 数据包长度 USHORT nProtocol; // 协议类型 UINT nSourIp; // 源IP UINT nDestIp; // 目的IP USHORT nSourPort; // 源端口号 USHORT nDestPort; // 目的端口号 }PACK_INFO,*LPPACK_INFO; // 取得数据包 nRecvSize = recv ( MonSock, szPackBuf, DEF_BUF_SIZE2, 0 ) ; if ( nRecvSize 0 ) { // 解析IP包头 PIP_HEADER pIpHeader = (PIP_HEADER)szPackBuf ; PackInfo.nLength = nRecvSize ; PackIn