基于raw socket的嗅探器设计与实现(选座题目及资料).docVIP

基于Raｗ Socket的嗅探器设计与实现 功能: 基于Ｒａw Sｏckｅt实现IP　层以上原始数据包的发送和接收。 一． 摘要 Rａw Socket: 原始套接字，可以用它来发送和接收　IP 层以上的原始数据包,　如 IＣMＰ,　ＴCP, UDＰ... int sockRaw =　soｃｋeｔ（AＦ_INET, SOCK_RAW,　IPPROTO＿ＲAＷ)； Sniffeｒ(嗅探器)基本原理与实现过程 1. 把网卡置于混杂模式； ２.　捕获数据包; 3． 分析数据包．　 二.　把网卡置于混杂模式 在正常的情况下,一个网络接口应该只响应两种数据帧: 与自己硬件地址相匹配的数据帧 发向所有机器的广播数据帧 如果要网卡接收发向所有机器的广播数据帧,就必须把网卡置于混杂模式。 用　Raw　Sｏckｅt 实现代码如下: //设置 IP 头操作选项 sｅｔｓｏｃkｏｐｔ（sock, IPPROTO_ＩＰ,　ＩP_ＨDＲＩNＣL,　(ｃhar*)flag, sizeoｆ(ｆｌag); //把 sockRaw 绑定到本地网卡上 ｂind(ｓockRaｗ, (PＳOCＫＡDＤR)aｄｄrLocａl, sizeof(addrLｏcａl); //让　ｓocｋRaw 接受所有的数据 ioｃtｌsｏckeｔ(ｓockＲａw， SIO_RCＶALＬ, dwＶaｌｕe); 　　 ｆlag 标志是用来设置 ＩＰ 头操作的, 也就是说要亲自处理 IP 头:　booｌ ｆlag = ture;　 addrＬｏcal 为本地地址:　SＯCKAＤＤR_IN addｒLoｃal; dwValｕe 为输入输出参数， 为 1　时执行,　0　时取消： DWOＲD dwＶalue　= 1;　 三． 捕获数据包　 #deｆine BUFFER_SIZE 6５5３5　 ｃhaｒ RｅｃvBuf［BＵFFER_SIZE]; //接受任意数据包 ｒｅcv(ｓｏｃkRaw, RｅcvBuｆ， BUＦFER_SＩZE, 0); ? 四. 分析数据包 用 ｒeｃｖ(）接收到的数据包中包含ＩP、TCP 等原始信息。要分析它首先得知道这些结构. 数据包的总体结构: ---－----－-－----－-－-－-－---－-----－--－--------－-- | iｐ heａder | tcp　ｈeaｄer(ｏr ｘ　hｅａder） | dａｔa |　 -------－--－----－------－-－－-－--------－－－-－---－- ＩP heａder stｒｕcture: 4 　　 8　　　 16　 　 32 bｉt　 |－-------|－－--－－－-|----------－--－－-|----－--－----－-－----－-－--－--－--－-｜ | Veｒ　 ｜ ＩHL 　|Typeofseｒvｉcｅ|　 Total lｅngｔh 　 　 | |---－-－－-|---－－-－-|--－----－--－-----｜--－－-－-－-－------－-－－------－---－-| |　Idｅntifｉcatioｎ　|　 Ｆｌags 　 |　 　Frａgｍenｔ　offset ｜ ｜-----－--｜－－－--－-－|---－-－－－---－-－--|－--－-----－－－---－------－---------| ｜　Time　ｔo ｌive　 | Proｔｏcoｌ 　| 　　Heａder cheｃksuｍ ｜ |-－--－-－-|---－－－--｜-------－-－------|----------－－-----－---－-----－----| |　　　 Soｕrce addｒeｓs 　　 　| ｜--－－－－--|--------｜--－－－-－----－-－--|---－-－-－－-－---－－－--－-－－-----－-－－| | 　　 　　 　 Ｄestination addrｅｓs　 　 　 　 | |--－－－--－|－----－--|－－－-----－-------｜---------------－--－－------－-－---| |　 Opｔｉｏn + Ｐadding　 　 　　 | ｜---－----|－－--－－--|----－－--－----－--|----－---------－--－-----－－－-－----|　 |　 　 　 　 Data 　 　 　｜ |------－-|-