上机1：基于WinPcap的网络嗅探器设计与实现.docVIP

上机1：基于WinPcap的网络嗅探器设计 1、目的与要求 掌握基于WinPcap的网络编程模式。 理解并能应用WinPcap设计并实现网络数据包的捕获与解析。 2、设备与上机环境 连网PC机（至少一台）。 计算机硬件要求：Intel Pentium5 处理器、256MB以上内存，Ethernet网卡，网线若干。 计算机软件要求：MS Windows 9x/2000/XP操作系统，TCP/IP协议，WinPcap430，Visual c++6.0/.net系统。 3、上机内容与步骤： 在程序设计之前，请参照提供的软件安装WinPcap。之后，按照如下步骤操作： 步骤1：在VC++ 6.0下创建一个DOS命令行程序，工程名：自己的学号-PacketDump 步骤2：打开main()函数，在主程序中增加如下头文件和常量定义： #include pcap.h #include pcap.h #define LINE_LEN 16 pcap_if_t *alldevs, *d; pcap_t *fp; u_int inum, i=0; char errbuf[PCAP_ERRBUF_SIZE]; int res; struct pcap_pkthdr *header; const u_char *pkt_data; printf(pktdump_ex: prints the packets of the network using WinPcap.\n); printf( Usage: pktdump_ex [-s source]\n\n Examples:\n pktdump_ex -s file.acp\n pktdump_ex -s \\Device\\NPF_{C8736017-F3C3-4373-94AC-9A if(argc 3) { printf(\nNo adapter selected: printing the device list:\n); /* The user didnt provide a packet source: Retrieve the local device list */ if(pcap_findalldevs(alldevs, errbuf) == -1) { fprintf(stderr,Error in pcap_findalldevs_ex: %s\n, errbuf); exit(1); } /* Print the list */ for(d=alldevs; d; d=d-next) { printf(%d. %s\n , ++i, d-name); if (d-description) printf( (%s)\n, d-description); else printf( (No description available)\n); } if (i==0) { printf(\nNo interfaces found! Make sure WinPcap is installed.\n); return -1; } printf(Enter the interface number (1-%d):,i); scanf(%d, inum); if (inum 1 || inum i) { printf(\nInterface number out of range.\n); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* Jump to the selected adapter */ for (d=alldevs, i=0; i inum-1 ;d=d-next, i++); /* Open the adapter */ if ((fp = pcap_open_live(d-name, // name of the device 65536, // portion of the packet to capture. // 65536 grants that the whole packet will be captured on all the MACs. 1, // promiscuous mode (nonzero means promi