怎樣用C語言實(shí)現(xiàn)網(wǎng)絡(luò)抓包？

第一法則：站在巨人肩膀上 不要重復(fù)造輪子。

10年積累的成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有潛江免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

對(duì)于這種復(fù)雜的過程，第一選擇是使用現(xiàn)成的，節(jié)約時(shí)間，提升效率。

Wireshark（前稱Ethereal）是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。

網(wǎng)絡(luò)封包分析軟件的功能可想像成 "電工技師使用電表來量測(cè)電流、電壓、電阻" 的工作 - 只是將場(chǎng)景移植到網(wǎng)絡(luò)上，并將電線替換成網(wǎng)絡(luò)線。在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。Ethereal的出現(xiàn)改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對(duì)其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

第二法則：學(xué)習(xí) 提升。

如果是單純的學(xué)習(xí)知識(shí)，可以直接嘗試寫一些具有部分功能的程序，過程會(huì)有點(diǎn)艱難，但非常有意義。學(xué)習(xí)網(wǎng)絡(luò)編程，需要了解 開放系統(tǒng)互連參考模型的的七層每一層的意義以及現(xiàn)實(shí)當(dāng)中實(shí)現(xiàn)的四層的網(wǎng)絡(luò)協(xié)議。然后就可以知道抓包的包位于模型當(dāng)中的傳輸層協(xié)議，包括UDP和TCP的協(xié)議。進(jìn)一步要學(xué)習(xí)每種協(xié)議的格式，表頭，數(shù)據(jù)包等等。一句話，冰凍三尺非一日之寒。

Windows下的抓包及簡(jiǎn)單的編程。

Windows2000在TCP/IP協(xié)議組件上做了很多改進(jìn)，功能也有增強(qiáng)。比如在協(xié)議棧上的調(diào)整，增大了默認(rèn)窗口大小，以及高延遲鏈接新算法。同時(shí)在安全性上，可應(yīng)用IPSec加強(qiáng)安全性，比NT下有不少的改進(jìn)。

Microsoft TCP/IP 組件包含“核心協(xié)議”、“服務(wù)”及兩者之間的“接口”。傳輸驅(qū)動(dòng)程序接口 (TDI) 與網(wǎng)絡(luò)設(shè)備接口規(guī)范 (NDIS) 是公用的。 此外，還有許多用戶模型應(yīng)用程序的更高級(jí)接口。最常用的接口是 Windows Sockets、遠(yuǎn)程過程調(diào)用 (RPC) 和 NetBIOS。

Windows Sockets 是一個(gè)編程接口，它是在加州大學(xué)伯克利分校開發(fā)的套接字接口的基礎(chǔ)上定義的。它包括了一組擴(kuò)展件，以充分利用 Microsoft Windows 消息驅(qū)動(dòng)的特點(diǎn)。規(guī)范的 1.1 版是在 1993 年 1 月發(fā)行的，2.2.0 版在 1996 年 5 月發(fā)行。Windows 2000 支持 Winsock 2.2 版。在Winsock2中，支持多個(gè)傳輸協(xié)議的原始套接字，重疊I/O模型、服務(wù)質(zhì)量控制等。

這里介紹Windows Sockets的一些關(guān)于原始套接字(Raw Socket)的編程。同Winsock1相比，最明顯的就是支持了Raw Socket套接字類型，通過原始套接字，我們可以更加自如地控制Windows下的多種協(xié)議，而且能夠?qū)W(wǎng)絡(luò)底層的傳輸機(jī)制進(jìn)行控制。

1、創(chuàng)建一個(gè)原始套接字，并設(shè)置IP頭選項(xiàng)。

SOCKET sock;

sock = socket(AF_INET,SOCK_RAW,IPPROTO_IP);

或者：

s = WSASoccket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED);

這里，我們?cè)O(shè)置了SOCK_RAW標(biāo)志，表示我們聲明的是一個(gè)原始套接字類型。創(chuàng)建原始套接字后，IP頭就會(huì)包含在接收的數(shù)據(jù)中，如果我們?cè)O(shè)定 IP_HDRINCL 選項(xiàng)，那么，就需要自己來構(gòu)造IP頭。注意，如果設(shè)置IP_HDRINCL 選項(xiàng)，那么必須具有 administrator權(quán)限，要不就必須修改注冊(cè)表：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Afd\Parameter\

修改鍵：DisableRawSecurity（類型為DWORD），把值修改為 1。如果沒有，就添加。

BOOL blnFlag=TRUE;

setsockopt(sock, IPPROTO_IP, IP_HDRINCL, (char *)blnFlag, sizeof(blnFlag);

對(duì)于原始套接字在接收數(shù)據(jù)報(bào)的時(shí)候，要注意這么幾點(diǎn)：

a、如果接收的數(shù)據(jù)報(bào)中協(xié)議類型和定義的原始套接字匹配，那么，接收的所有數(shù)據(jù)就拷貝到套接字中。

b、如果綁定了本地地址，那么只有接收數(shù)據(jù)IP頭中對(duì)應(yīng)的遠(yuǎn)端地址匹配，接收的數(shù)據(jù)就拷貝到套接字中。

c、如果定義的是外部地址，比如使用connect()，那么，只有接收數(shù)據(jù)IP頭中對(duì)應(yīng)的源地址匹配，接收的數(shù)據(jù)就拷貝到套接字中。

2、構(gòu)造IP頭和TCP頭

這里，提供IP頭和TCP頭的結(jié)構(gòu)：

// Standard TCP flags

#define URG 0x20

#define ACK 0x10

#define PSH 0x08

#define RST 0x04

#define SYN 0x02

#define FIN 0x01

typedef struct _iphdr //定義IP首部

{

unsigned char h_lenver; //4位首部長度+4位IP版本號(hào)

unsigned char tos; //8位服務(wù)類型TOS

unsigned short total_len; //16位總長度（字節(jié)）

unsigned short ident; //16位標(biāo)識(shí)

unsigned short frag_and_flags; //3位標(biāo)志位

unsigned char ttl; //8位生存時(shí)間 TTL

unsigned char proto; //8位協(xié)議 (TCP, UDP 或其他)

unsigned short checksum; //16位IP首部校驗(yàn)和

unsigned int sourceIP; //32位源IP地址

unsigned int destIP; //32位目的IP地址

}IP_HEADER;

typedef struct psd_hdr //定義TCP偽首部

{

unsigned long saddr; //源地址

unsigned long daddr; //目的地址

char mbz;

char ptcl; //協(xié)議類型

unsigned short tcpl; //TCP長度

}PSD_HEADER;

typedef struct _tcphdr //定義TCP首部

{

USHORT th_sport; //16位源端口

USHORT th_dport; //16位目的端口

unsigned int th_seq; //32位序列號(hào)

unsigned int th_ack; //32位確認(rèn)號(hào)

unsigned char th_lenres; ? //4位首部長度/6位保留字

unsigned char th_flag; //6位標(biāo)志位

USHORT th_win; //16位窗口大小

USHORT th_sum; //16位校驗(yàn)和

USHORT th_urp; //16位緊急數(shù)據(jù)偏移量

}TCP_HEADER;

TCP偽首部并不是真正存在的，只是用于計(jì)算檢驗(yàn)和。校驗(yàn)和函數(shù)：

USHORT checksum(USHORT *buffer, int size)

{

unsigned long cksum=0;

while (size 1)

{

cksum += *buffer++;

size -= sizeof(USHORT); ?

}

if (size)

{

cksum += *(UCHAR*)buffer; ?

}

cksum = (cksum 16) + (cksum 0xffff);

cksum += (cksum 16);

return (USHORT)(~cksum);

}

當(dāng)需要自己填充IP頭部和TCP頭部的時(shí)候，就同時(shí)需要自己計(jì)算他們的檢驗(yàn)和。

3、發(fā)送原始套接字?jǐn)?shù)據(jù)報(bào)

填充這些頭部稍微麻煩點(diǎn)，發(fā)送就相對(duì)簡(jiǎn)單多了。只需要使用sendto()就OK。

sendto(sock, (char*)tcpHeader, sizeof(tcpHeader), 0, (sockaddr*)addr_in,sizeof(addr_in));

下面是一個(gè)示例程序，可以作為SYN掃描的一部分。

#include stdio.h

#include winsock2.h

#include ws2tcpip.h

#define SOURCE_PORT 7234

#define MAX_RECEIVEBYTE 255

typedef struct ip_hdr //定義IP首部

{

unsigned char h_verlen; //4位首部長度,4位IP版本號(hào)

unsigned char tos; //8位服務(wù)類型TOS

unsigned short total_len; //16位總長度（字節(jié)）

unsigned short ident; //16位標(biāo)識(shí)

unsigned short frag_and_flags; //3位標(biāo)志位

unsigned char ttl; //8位生存時(shí)間 TTL

unsigned char proto; //8位協(xié)議 (TCP, UDP 或其他)

unsigned short checksum; //16位IP首部校驗(yàn)和

unsigned int sourceIP; //32位源IP地址

unsigned int destIP; //32位目的IP地址

}IPHEADER;

typedef struct tsd_hdr //定義TCP偽首部

{

unsigned long saddr; //源地址

unsigned long daddr; //目的地址

char mbz;

char ptcl; //協(xié)議類型

unsigned short tcpl; //TCP長度

}PSDHEADER;

typedef struct tcp_hdr //定義TCP首部

{

USHORT th_sport; //16位源端口

USHORT th_dport; //16位目的端口

unsigned int th_seq; //32位序列號(hào)

unsigned int th_ack; //32位確認(rèn)號(hào)

unsigned char th_lenres; //4位首部長度/6位保留字

unsigned char th_flag; //6位標(biāo)志位

USHORT th_win; //16位窗口大小

USHORT th_sum; //16位校驗(yàn)和

USHORT th_urp; //16位緊急數(shù)據(jù)偏移量

}TCPHEADER;

//CheckSum:計(jì)算校驗(yàn)和的子函數(shù)

USHORT checksum(USHORT *buffer, int size)

{

unsigned long cksum=0;

while(size 1)

{

cksum+=*buffer++;

size -=sizeof(USHORT);

}

if(size )

{

cksum += *(UCHAR*)buffer;

}

cksum = (cksum 16) + (cksum 0xffff);

cksum += (cksum 16);

return (USHORT)(~cksum);

}

void useage()

{

printf("******************************************\n");

printf("TCPPing\n");

printf("\t Written by Refdom\n");

printf("\t Email: refdom@263點(diǎn)虐 \n");

printf("Useage: TCPPing.exe Target_ip Target_port \n");

printf("*******************************************\n");

}

int main(int argc, char* argv[])

{

WSADATA WSAData;

SOCKET sock;

SOCKADDR_IN addr_in;

IPHEADER ipHeader;

TCPHEADER tcpHeader;

PSDHEADER psdHeader;

char szSendBuf[60]={0};

BOOL flag;

int rect,nTimeOver;

useage();

if (argc!= 3)

{ return false; }

if (WSAStartup(MAKEWORD(2,2), WSAData)!=0)

{

printf("WSAStartup Error!\n");

return false;

}

if ((sock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_RAW,NULL,0,WSA_FLAG_OVERLAPPED))==INVALID_SOCKET)

{

printf("Socket Setup Error!\n");

return false;

}

flag=true;

if (setsockopt(sock,IPPROTO_IP, IP_HDRINCL,(char *)flag,sizeof(flag))==SOCKET_ERROR)

{

printf("setsockopt IP_HDRINCL error!\n");

return false;

}

nTimeOver=1000;

if (setsockopt(sock, SOL_SOCKET, SO_SNDTIMEO, (char*)nTimeOver, sizeof(nTimeOver))==SOCKET_ERROR)

{

printf("setsockopt SO_SNDTIMEO error!\n");

return false;

}

addr_in.sin_family=AF_INET;

addr_in.sin_port=htons(atoi(argv[2]));

addr_in.sin_addr.S_un.S_addr=inet_addr(argv[1]);

//

//

//填充IP首部

ipHeader.h_verlen=(44 | sizeof(ipHeader)/sizeof(unsigned long));

// ipHeader.tos=0;

ipHeader.total_len=htons(sizeof(ipHeader)+sizeof(tcpHeader));

ipHeader.ident=1;

ipHeader.frag_and_flags=0;

ipHeader.ttl=128;

ipHeader.proto=IPPROTO_TCP;

ipHeader.checksum=0;

ipHeader.sourceIP=inet_addr("本地地址");

ipHeader.destIP=inet_addr(argv[1]);

//填充TCP首部

tcpHeader.th_dport=htons(atoi(argv[2]));

tcpHeader.th_sport=htons(SOURCE_PORT); //源端口號(hào)

tcpHeader.th_seq=htonl(0x12345678);

tcpHeader.th_ack=0;

tcpHeader.th_lenres=(sizeof(tcpHeader)/44|0);

tcpHeader.th_flag=2; //修改這里來實(shí)現(xiàn)不同的標(biāo)志位探測(cè)，2是SYN，1是FIN，16是ACK探測(cè) 等等

tcpHeader.th_win=htons(512);

tcpHeader.th_urp=0;

tcpHeader.th_sum=0;

psdHeader.saddr=ipHeader.sourceIP;

psdHeader.daddr=ipHeader.destIP;

psdHeader.mbz=0;

psdHeader.ptcl=IPPROTO_TCP;

psdHeader.tcpl=htons(sizeof(tcpHeader));

//計(jì)算校驗(yàn)和

memcpy(szSendBuf, psdHeader, sizeof(psdHeader));

memcpy(szSendBuf+sizeof(psdHeader), tcpHeader, sizeof(tcpHeader));

tcpHeader.th_sum=checksum((USHORT *)szSendBuf,sizeof(psdHeader)+sizeof(tcpHeader));

memcpy(szSendBuf, ipHeader, sizeof(ipHeader));

memcpy(szSendBuf+sizeof(ipHeader), tcpHeader, sizeof(tcpHeader));

memset(szSendBuf+sizeof(ipHeader)+sizeof(tcpHeader), 0, 4);

ipHeader.checksum=checksum((USHORT *)szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader));

memcpy(szSendBuf, ipHeader, sizeof(ipHeader));

rect=sendto(sock, szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader),

0, (struct sockaddr*)addr_in, sizeof(addr_in));

if (rect==SOCKET_ERROR)

{

printf("send error!:%d\n",WSAGetLastError());

return false;

}

else

printf("send ok!\n");

closesocket(sock);

WSACleanup();

return 0;

}

4、接收數(shù)據(jù)

和發(fā)送原始套接字?jǐn)?shù)據(jù)相比，接收就比較麻煩了。因?yàn)樵赪IN我們不能用recv()來接收raw socket上的數(shù)據(jù)，這是因?yàn)椋械腎P包都是先遞交給系統(tǒng)核心，然后再傳輸?shù)接脩舫绦?，?dāng)發(fā)送一個(gè)raws socket包的時(shí)候（比如syn），核心并不知道，也沒有這個(gè)數(shù)據(jù)被發(fā)送或者連接建立的記錄，因此，當(dāng)遠(yuǎn)端主機(jī)回應(yīng)的時(shí)候，系統(tǒng)核心就把這些包都全部丟掉，從而到不了應(yīng)用程序上。所以，就不能簡(jiǎn)單地使用接收函數(shù)來接收這些數(shù)據(jù)報(bào)。

要達(dá)到接收數(shù)據(jù)的目的，就必須采用嗅探，接收所有通過的數(shù)據(jù)包，然后進(jìn)行篩選，留下符合我們需要的?？梢栽俣x一個(gè)原始套接字，用來完成接收數(shù)據(jù)的任務(wù)，需要設(shè)置SIO_RCVALL，表示接收所有的數(shù)據(jù)。

SOCKET sniffersock;

sniffsock = WSASocket(AF_INET, SOCK_RAW, IPPROTO_IP, NULL, 0, WSA_FLAG_OVERLAPPED);

DWORD lpvBuffer = 1;

DWORD lpcbBytesReturned = 0 ;

WSAIoctl(sniffersock, SIO_RCVALL, lpvBuffer, sizeof(lpvBuffer), NULL, 0, lpcbBytesReturned, NULL, NULL);

創(chuàng)建一個(gè)用于接收數(shù)據(jù)的原始套接字，我們可以用接收函數(shù)來接收數(shù)據(jù)包了。然后在使用一個(gè)過濾函數(shù)達(dá)到篩選的目的，接收我們需要的數(shù)據(jù)包。

如果在XP以上的操作系統(tǒng)，微軟封殺了Raw Soccket，只能用wincpap之類的開發(fā)包了。

C語言中的子函數(shù)和主函數(shù)有什么聯(lián)系啊?它們是怎么編寫的?

在C語言中主函數(shù)調(diào)用子函數(shù)，子函數(shù)被主函數(shù)調(diào)用，這就是它們之間的聯(lián)系。編寫函數(shù)主要有以下步驟，首先對(duì)函數(shù)進(jìn)行定義，語法格式為：

類型說明符? 函數(shù)名 （含類型說明的形式參數(shù)表）

{

語句序列

}

形式參數(shù)的作用是實(shí)現(xiàn)主函數(shù)和被調(diào)函數(shù)之間的聯(lián)系。通常將函數(shù)所處理的數(shù)據(jù)、影響函數(shù)功能的因素或函數(shù)處理的結(jié)果作為形參。

然后還要確定函數(shù)的返回值及類型，格式為：

return? ?表達(dá)式；

這個(gè)語句的另一個(gè)作用是結(jié)束當(dāng)前函數(shù)的執(zhí)行。一個(gè)函數(shù)可以不將任何值返回主函數(shù)，此時(shí)它的類型標(biāo)識(shí)符為void，可以不寫return語句，也可以寫一個(gè)不帶表達(dá)式的return；語句。

擴(kuò)展資料

C語言編程書寫規(guī)則：

1、一個(gè)說明或一個(gè)語句占一行。

2、用{} 括起來的部分，通常表示了程序的某一層次結(jié)構(gòu)。{}一般與該結(jié)構(gòu)語句的第一個(gè)字母對(duì)齊，并單獨(dú)占一行。

3、低一層次的語句或說明可比高一層次的語句或說明縮進(jìn)若干格后書寫。以便看起來更加清晰，增加程序的可讀性。在編程時(shí)應(yīng)力求遵循這些規(guī)則，以養(yǎng)成良好的編程風(fēng)格。

參考資料來源：《C++語言程序設(shè)計(jì)（第4版）》鄭莉? 董源 何江舟 編著? 清華大學(xué)出版社

第三章 函數(shù)? 3.1 函數(shù)的定義與使用

參考資料來源：百度百科--c語言

C語言 socket封包和解包

你的基本思路是正確的，就是在發(fā)送數(shù)據(jù)之前把數(shù)據(jù)的長度添加在數(shù)據(jù)之前，便于收到后進(jìn)行解析。

不過你這個(gè)在稍微有點(diǎn)異常的情況下就可以引起系統(tǒng)崩潰，因?yàn)橐坏伴L度”部分可能是亂碼，因而引起后面數(shù)據(jù)的訪問越界。

比較科學(xué)的做法就是為payload數(shù)據(jù)增加包頭（包括前導(dǎo)碼、數(shù)據(jù)描述）和包尾（包校驗(yàn)碼），通過一系列的校驗(yàn)，首先驗(yàn)證包的數(shù)據(jù)是正常的，然后再從包中吧數(shù)據(jù)解析出來。

文章名稱：c語言子函數(shù)封包 c語言函數(shù)封裝
鏈接分享：http://www.rwnh.cn/article16/ddcpjgg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、電子商務(wù)、做網(wǎng)站、建站公司、手機(jī)網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)