上机基于WinPcap的网络嗅探器设计和实现.doc

上机1：基于WinPcap网络嗅探器设计

1、目标和要求

掌握基于WinPcap网络编程模式。

了解并能应用WinPcap设计并实现网络数据包捕捉和解析。

2、设备和上机环境

连网PC机（最少一台）。

计算机硬件要求：IntelPentium5处理器、256MB以上内存，Ethernet网卡，网线若干。

计算机软件要求：MSWindows9x//XP操作系统，TCP/IP协议，WinPcap430，Visualc++6.0/.net系统。

3、上机内容和步骤：

在程序设计之前，请参考提供软件安装WinPcap。以后，根据以下步骤操作：

步骤1：在VC++6.0下创建一个DOS命令行程序，工程名：自己学号-PacketDump

步骤2：打开main()函数，在主程序中增加以下头文件和常量定义：

#include<pcap.h>

#include<pcap.h>

#defineLINE_LEN16

pcap_if_t*alldevs,*d;

pcap_t*fp;

u_intinum,i=0;

charerrbuf[PCAP_ERRBUF_SIZE];

intres;

structpcap_pkthdr*header;

constu_char*pkt_data;

printf("pktdump_ex:printsthepacketsofthenetworkusingWinPcap.\n");

printf("Usage:pktdump_ex[-ssource]\n\n"

"Examples:\n"

"pktdump_ex-sfile.acp\n"

"pktdump_ex-s\\Device\\NPF_{C8736017-F3C3-4373-94AC-9A

if(argc<3)

{

printf("\nNoadapterselected:printingthedevicelist:\n");

/*Theuserdidn'tprovideapacketsource:Retrievethelocaldevicelist*/

if(pcap_findalldevs(&alldevs,errbuf)==-1)

{

fprintf(stderr,"Errorinpcap_findalldevs_ex:%s\n",errbuf);

exit(1);

}

/*Printthelist*/

for(d=alldevs;d;d=d->next)

{

printf("%d.%s\n",++i,d->name);

if(d->description)

printf("(%s)\n",d->description);

else

printf("(Nodescriptionavailable)\n");

}

if(i==0)

{

printf("\nNointerfacesfound!MakesureWinPcapisinstalled.\n");

return-1;

}

printf("Entertheinterfacenumber(1-%d):",i);

scanf("%d",&inum);

if(inum<1||inum>i)

{

printf("\nInterfacenumberoutofrange.\n");

/*Freethedevicelist*/

pcap_freealldevs(alldevs);

return-1;

}

/*Jumptotheselectedadapter*/

for(d=alldevs,i=0;i<inum-1;d=d->next,i++);

/*Opentheadapter*/

if((fp=pcap_open_live(d->name, //nameofthedevice

65536, //portionofthepackettocapture.

//65536grantsthatthewholepacketwillbecapturedonalltheMACs.

1, //pro