网络数据包抓取以及流量分析.docVIP

#includepcap.h #includestdlib.h typedef struct macaddress{ u_char mac1; u_char mac2; u_char mac3; u_char mac4; u_char mac5; u_char mac6; }; typedef struct macheader{ macaddress dest; macaddress src; u_short type; }; //IP地址32位，这里用4个字节来表示。 typedef struct ipaddress{ u_char by1; u_char by2; u_char by3; u_char by4; }; //IP报文格式 typedef struct ipbaowen{ u_char ver_ihl; //首部长度和版本号 u_char tos; //服务类型 u_short tlen; // 报文总长度 u_short ident; // 标识 u_short flags_fo; // 标志和片偏移 u_char ttl; // 生存时间 u_char proto; //协议类型 #define IP_ICMP 1 #define IP_IGMP 2 #define IP_TCP 6 #define IP_UDP 17 #define IP_IGRP 88 #define IP_OSPF 89 u_short crc; ipaddress saddr; ipaddress daddr; }; typedef struct tcpheader{ u_short sport; // 源端口 u_short dport; // 目的端口 u_int th_seq; // 序列号 u_int th_ack; // 确认号 u_char th_lenand; // 报文长度 u_char th_flags; //标志 #define TH_FIN 0x01 #define TH_SYN 0x02 #define TH_RST 0x04 #define TH_PSH 0x08 #define TH_ACK 0x10 #define TH_URG 0x20 u_short th_win; //窗口 u_short th_sum; //校验和 u_short th_urp; //紧急 }; // UDP格式 typedef struct udpheader{ u_short sport; // Source port 源端口 u_short dport; // Destination port 目的端口 u_short uh_len; // Datagram length 用户数据包长度 u_short uh_sum; // Checksum 校验和 }; typedef struct udpnode{ ipaddress saddr; ipaddress daddr; u_short sport; u_short dport; u_short length; u_int upnum; u_int downnum; struct udpnode * next; struct udpnode * pre; }; typedef struct tcpnode{ ipaddress saddr; ipaddress daddr; u_short sport; u_short dport; u_short length; u_int upnum; u_int downnum; struct tcpnode * next; struct tcpnode * pre; }; #define tcphashtablelength 10 #define udphashtablelength 10 udpnode udphashtable[udphashtablelength]; tcpnode tcphashtable[tcphashtablelength]; void initudp() { for (int i = 0; i udphashtablelength; i++)