实验一基于WinPcap的网络嗅探器设计.docVIP

实验一、基于WinPcap的网络嗅探器设计 1、目的与要求 掌握基于WinPcap的网络编程模式。 理解并能应用WinPcap设计并实现网络数据包的捕获、解析。 2、实验设备与环境 连网PC机（至少一台）。 计算机硬件要求：Intel Pentium5 处理器、256MB以上内存，Ethernet网卡，网线若干。 计算机软件要求：MS Windows 9x/2000/XP操作系统，TCP/IP协议，WinPcap430，Visual c++6.0/.net系统。 3、实验内容与步骤： 在程序设计之前，请参照提供的软件安装WinPcap。之后，按照如下步骤操作： 步骤1： 在VC++ 6.0下创建一个DOS命令行程序，工程名：201200824302 步骤2： 打开main()函数，在主程序中增加如下头文件和常量定义： 头文件添加如下： #include pcap.h #define LINE_LEN 16 代码内容如下： pcap_if_t *alldevs, *d; pcap_t *fp; u_int inum, i=0; char errbuf[PCAP_ERRBUF_SIZE]; int res; struct pcap_pkthdr *header; const u_char *pkt_data; printf(pktdump_ex: prints the packets of the network using WinPcap.\n); printf(Usage: pktdump_ex [-s source]\n\n Examples:\n“pktdump_ex -s file.acp\npktdump_ex \\Device\\NPF_{C8736017-F3C3-4373-94AC-9A34B7DAD998}\n\n); if(argc 3) {printf(\nNo adapter selected: printing the device list:\n); // The user didnt provide a packet source: Retrieve the local device list if(pcap_findalldevs(alldevs, errbuf) == -1) { fprintf(stderr,Error in pcap_findalldevs_ex: %s\n, errbuf); exit(1);} /* Print the list */ for(d=alldevs; d; d=d-next) {printf(%d. %s\n , ++i, d-name); if (d-description) printf( (%s)\n, d-description); else printf( (No description available)\n);} if (i==0) { printf(\nNo interfaces found! Make sure WinPcap is installed.\n); return -1;} printf(Enter the interface number (1-%d):,i); scanf(%d, inum); if (inum 1 || inum i) { printf(\nInterface number out of range.\n); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* Jump to the selected adapter */ if ((fp = pcap_open_live(argv[2], // name of the device 65536, // portion of the packet to capture. // 65536 grants that the whole packet will be captured on all the MACs. // promiscuous mode (nonzero means promiscuous) 1000, // read timeou errbuf // error buffer )) == NULL) { fprintf(stderr,\nError opening adapter\n); return -1;}} /* Read the packets */ while((r