一个简易网络嗅探器的的实现.docVIP

一个简易网络嗅探器的实现 摘 要：本文介绍一个用C语言和网络数据包分析开发工具实现的简易网络Sniffer。 关 键 词：网络；数据包；Sniffer1 引言 目前，已经有不少的Sniff工具软件，如Windows环境下，最富盛名的工具是Netxray和Sniffer pro，用它们在 Windows环境下抓包来分析，非常方便。在UNIX环境下如Sniffit，Snoop，Tcpdump，Dsniff 等都是比较常见的。这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。2网络嗅探器程序实现在c环境下编程，源码如下：/* June 2nd，2002* Project for graduation qualification By Bby Team 19 */#include lt;stdio.hgt;#include lt;conio.hgt; //必须加路径，必须把头文件packet32.h包含进去#include “....Includepacket32.h”#include “....Includetddndis.h”#define Max_Num_Adapter 10// Prototypes原形//发包void PrintPackets(LPPACKET lpPacket);//设备列表char AdapterList[Max_Num_Adapter][1024];// 主程序开始int main(){ //define a pointer to an ADAPTER structure设备指针 LPADAPTER lpAdapter = 0; //define a pointer to a PACKET structure包指针 LPPACKET lpPacket; int i; DWORD dwErrorCode; DWORD dwVersion; DWORD dwWindowsMajorVersion; //Unicode strings (WinNT) WCHAR AdapterName[8192]; //网络适配器设备列表 WCHAR *temp,*temp1; //ASCII strings (Win9x) char AdapterNamea[8192]; //网络适配器设备列表 char *tempa,*temp1a; int AdapterNum=0,Open; ULONG AdapterLength; char buffer[256000]; // 容纳来自驱动器的数据的缓冲区struct bpf_stat stat; // 获得本机网卡名 AdapterLength=4096; printf(“Packet.dll test application. Library version:%s”, PacketGetVersion()); printf(“Adapters installed:”); i=0; 下面这段代码是用来在不同版本下得到网络适配器名： Win9x 和WinNT中的网卡名称是分别用ASCII和UNICODE实现的，所以首先要得到本地操作系统的版本号.： dwVersion=GetVersion(); dwWindowsMajorVersion= (DWORD)(LOBYTE(LOWORD(dwVersion)));这里首先用到的Packet.dll函数是PacketGetAdapterNames（PTSTR pStr，PULONG BufferSize,通常它是与驱动程序通信并被调用的第一个函数，它将返回的用户本地系统中安装的网络适配器的名字放在缓冲区pStr中；BufferSize是缓冲区的长度： if (!(dwVersion gt;= 0amp;amp; dwWindowsMajorVersion gt;= 4)) { //是Windows NT // 找不到设备列表 if(PacketGetAdapterNames(AdapterName,amp;AdapterLength)==FALSE){ printf(“Unable to retrieve the list of the adapters!”); return -1; } // 找到设备列表 temp=AdapterName; temp1=AdapterName; while ((*temp!=#39;0#39;)||(*(temp-1)!=#39;0#39;)) { if (*temp==#39;0#39;) { memcpy(AdapterList,temp1,(temp-temp1)*2); temp1=temp+1; i++; } t