一个简易网络嗅探器的实现论文.docVIP

　　一个简易网络嗅探器的实现论文 摘 要：本文介绍一个用C语言和网络数据包分析开发工具实现的简易网络Sniffer。 关 键 词：网络；数据包；Sniffer 1 引言 目前，已经有不少的Sniff工具软件，如ax_Num_Adapter 10 // Prototypes原形 //发包 void PrintPackets(LPPACKET lpPacket); //设备列表 char AdapterListMax_Num_Adapter1024; // 主程序开始 int main() { //define a pointer to an ADAPTER structure设备指针 LPADAPTER lpAdapter = 0; //define a pointer to a PACKET structure包指针 LPPACKET lpPacket; int i; Dp,*temp1; //ASCII strings (ea8192; //网络适配器设备列表 char *tempa,*temp1a; int AdapterNum=0,Open; ULONG AdapterLength; char buffer256000; // 容纳来自驱动器的数据的缓冲区 struct bpf_stat stat; // 获得本机网卡名 AdapterLength=4096; printf(Packet.dll test application. Library version:%s/n, PacketGetVersion()); printf(Adapters installed:/n); i=0; 下面这段代码是用来在不同版本下得到网络适配器名： e, AdapterLength)==FALSE){ printf(Unable to retrieve the list of the adapters!/n); return -1; } // 找到设备列表 temp=AdapterName; temp1=AdapterName; p!=/0)||(*(temp-1)!=/0)) { if (*temp==/0) { memcpy(AdapterList,temp1,(temp-temp1)*2); temp1=temp+1; i++; } temp++; } // 显示适配器列表 AdapterNum=i; for (i=0;i AdapterNum;i++) es(AdapterNamea, AdapterLength)==FALSE){ printf(Unable to retrieve the list of the adapters!/n); return -1; } tempa=AdapterNamea; temp1a=AdapterNamea; pa!=/0)||(*(tempa-1)!=/0)) { if (*tempa==/0) { memcpy(AdapterList,temp1a,.freelpa-temp1a); temp1a=tempa+1; i++; } tempa++; } AdapterNum=i; for (i=0;i AdapterNum;i++) printf(/n%d- %s/n,i+1,AdapterList); printf(/n); } 下面这段代码就是让用户选择监听的网络适配器号： // 选择设备 do { printf(Select the number of the adapter to open : ); scanf(%d, Open); if (Open AdapterNum) printf(/nThe number must be smaller than %d,AdapterNum); } ); 然后，将所选择的设备打开，这里可以设置为“混杂”模式打开，也可以是“直接”模式打开。代码如下： // 打开设备 lpAdapter = PacketOpenAdapter(AdapterListOpen-1); // 当设备无法打开时，出示错误信息： if (!lpAdapter || (lpAdapter- hFile == INVALID_HANDLE_VALUE)) { discuous mode // 如果混杂模式设置失败，提示错误： if(PacketSetHiscuous mode!/n); } 然后在driver中置512K的缓冲： 这里用到函数PacketSetBuff（LPADAPTER AdapterObje