给出一个 netdump 程序, 抓包用的. 如果改进了,也希望贴出

黄山松

还不错,呵呵
不过你这个功能稍微太弱了点
我帮你改了改,你原来的只能收到IP层的数据,而且只能有针对性的收,现在可以收链路层也就是以太网包
而且是大小各个类型统吃,呵呵

1. #include <stdio.h>;
   
2. #include <unistd.h>;
   
3. #include <sys/socket.h>;
   
4. #include <netinet/in.h>;
   
5. #include <arpa/inet.h>;  
   
6. #include <netinet/ip.h>;
   
7. #include <string.h>;
   
8. #include <netdb.h>;
   
9. #include <netinet/tcp.h>;
   
10. #include <netinet/udp.h>;
    
11. #include <stdlib.h>;
    
12. #include <unistd.h>;
    
13. #include <signal.h>;
    
14. #include <net/if.h>;
    
15. #include <sys/ioctl.h>;
    
16. #include <sys/stat.h>;
    
17. #include <fcntl.h>;
    
18. #include <linux/if_ether.h>;
    
19. 
    
20. void die(char *why, int n)
    
21. {
    
22.   perror(why);
    
23.   exit(n);
    
24. }
    
25. 
    
26. 
    
27. int do_promisc(char *nif, int sock )
    
28. {
    
29.         struct ifreq ifr;
    
30.        
    
31.         strncpy(ifr.ifr_name, nif,strlen(nif)+1);
    
32.           if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1))
    
33.           {        
    
34.             die("ioctl", 2);
    
35.           }
    
36.           ifr.ifr_flags |= IFF_PROMISC;
    
37.          
    
38.           if(ioctl(sock, SIOCSIFFLAGS, &ifr) == -1 )
    
39.           {
    
40.             die("ioctl", 3);
    
41.           }
    
42. 
    
43. }
    
44. 
    
45. char buf[2*32767];
    
46. 
    
47. main()
    
48. {
    
49.         struct sockaddr_in addr;
    
50.         struct ethhdr *peth;
    
51.         struct iphdr *pip;                                                                                                                                                                       
    
52.         struct tcphdr *ptcp;
    
53.         struct udphdr *pudp;
    
54.         /*add more protocol head here....*/
    
55.        
    
56.         int sock, r, len;                                                                                                                                                                       
    
57.         char *data;
    
58.         char *ptemp;
    
59.        
    
60.         char ss[32], dd[32];     
    
61.         int i;
    
62. 
    
63.           if((sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) == -1)
    
64.                 die("socket", 1);
    
65. 
    
66.         do_promisc("eth0", sock);
    
67.   
    
68.           for(;;)
    
69.         {
    
70.                     len = sizeof(addr);
    
71.                     r = recvfrom(sock,(char *)buf,sizeof(buf), 0, (struct sockaddr *)&addr,&len);
    
72.                     buf[r] = 0;
    
73.                 ptemp = buf;
    
74.                 /*which can get source mac address and destnation address, and which network packet, here is OSI-2, link layer*/
    
75.                 peth = (struct ethhdr *)ptemp;
    
76.                
    
77.                 ptemp += sizeof(struct ethhdr);
    
78.                 /*which get IP layer informations, includes which transport protocol, source and destnation IP address...*/               
    
79.                     pip = (struct iphdr *)ptemp;
    
80. 
    
81.                 /*       
    
82.                   * which can get transport layer informations, such as: transport socket port, transport layer includes
    
83.                   * TCP, UDP, ICMP, IGMP......, can get which transport protocol from IP header
    
84.                   */
    
85.                 ptemp += sizeof(struct iphdr);
    
86.                 switch(pip->;protocol)
    
87.                 {
    
88.                         case        IPPROTO_TCP:
    
89.                                 ptcp = (struct tcphdr *)ptemp;
    
90.                                 printf("TCP pkt:\n");
    
91.                                 /*
    
92.                                   * and your service code....
    
93.                                   */
    
94.                         break;
    
95. 
    
96.                         case        IPPROTO_UDP:
    
97.                                 pudp = (struct udphdr *)ptemp;
    
98.                                     printf("UDP pkt:\n len:%d payload len:%d from %s:%d to %s:%d\n",
    
99.                                                            r,
    
100.                                                            ntohs(pudp->;len),
     
101.                                                            strcpy(ss, inet_ntoa(*(struct in_addr*)&(pip->;saddr))),
     
102.                                                            ntohs(pudp->;source),
     
103.                                                            strcpy(dd, inet_ntoa(*(struct in_addr*)&(pip->;daddr))),
     
104.                                                            ntohs(pudp->;dest)
     
105.                                 );
     
106.                                 /*
     
107.                                   * and your service code....
     
108.                                   */
     
109.                         break;
     
110. 
     
111.                         case         IPPROTO_ICMP:
     
112.                                 printf("ICMP pkt:\n");
     
113.                         break;
     
114.                                
     
115.                         case         IPPROTO_IGMP:
     
116.                                 printf("IGMP pkt:\n");
     
117.                         break;
     
118. 
     
119.                         /*
     
120.                           .
     
121.                           .
     
122.                           .
     
123.                           .
     
124.                           .
     
125.                           */
     
126.                         default:
     
127.                                 printf("Unkown pkt, protocl:%d\n", pip->;protocol);
     
128.                         break;
     
129.                 }
     
130.            }       
     
131. }

复制代码

[/code]

黄山松

顺便建议一下,我觉得精华区应该更精华一些!
不能是版主就精华哦

黄山松

原帖由 "win_hate" 发表：


的情况么？

有则改之,无则加勉
没别的意思,只想c/c++版更好,本贴楼主好象是版主吧?

黄山松

[quote]原帖由 "思一克"][/quote 发表：

那就请楼主把WIN的程序贴出来看看嘍
WIN下面不用别的库也能做到这个地步吗?

黄山松

好啊,leo_guo@jisung.cn,我很少写WIN程序

黄山松

谢谢,收到!
只能收到第三层IP层的包啊,依然收不到以太网包,还是有差距

黄山松

呵呵,你的程序和我的程序实际上有本质的区别,虽然改动很小
你的程序依然是建立在IP SOCKET的基础上的,只能针对IP层某种协议数据包处理,在处理一种协议包时就不能处理另外一种协议包了.
而我给你改的,是建立在设备上的,是面对所有基于以太网协议的数据包处理.概念要搞清楚.

另回assiss:
精华不精华是无所谓的,是精华又能怎么样呢,目的是把问题搞清楚,只要在CU里可以看贴子回贴子就可以了,是精华又不发钱的想不到我的一句话会有这么多问题出现,呵呵!
我只是提出一点看法而已,既然有那么多讨论就多说几句,首先我声明我不是一个程序员,所以是抱着学习的态度来这里,我只是一个做嵌入底层软件的,和大家差的远.
其次我的建议只是个人看法,对于精华我依然认为要更精华,我对精华的定义是能引导别人进步,解决别人的难题,精华应该出现在最好的基础上的,如果我是版主我会等大家都畅所欲言欲言到一定程度之后再来评定该不该是精华,针对此贴,光有一点程序是远远不能称为精华的,至少应该还有相关的说明,我们的贴子里有吗???否则,精华多了还有精华的意义吗?
OK,气氛好了,继续跟贴

黄山松

不用比了,strcpy不能去掉的,这也是个知识点啊

黄山松

呵呵,教人学坏啊
好,我来配个讲解:
本程序的作用是起到ARP欺骗.首先说一下ARP的作用:
ARP的作用是获取目的IP机器的MAC地址,然后在根据这个MAC地址和IP地址和目标机器进行信息交互,有一点比较重要的就是每个机器在正常工作的情况下只会接受MAC地址是广播地址和MAC地址是自己MAC地址的网络包.
所以加入机器A想和机器B通信,过程如下:

1.A发一个ARP包(这是广播包,谁都可以收到),想去获取机器B的MAC
2.机器B接收到该ARP包并确人是给自己的,返回一个ARP包,告诉A他的MAC
3.A根据获取的MAC进行网络交互

本程序的作用是:
接收到任何一个机器发出来的ARP请求包,立马回一个ARP返回包,里面返回的MAC地址是随机的(够狠,这样网络里的MAC地址和IP地址对应关系就会乱掉了,这样整个网络的数据交互就瘫痪了,哈哈