网卡的混杂模式侦听数据包

anhongkui

下班前无聊，写了个设置网卡为混杂模式，然后侦听数据包的程序,可以侦听局域网内所有数据包
虽然简单，但是看着赏心悦目。

1. 
   
2. #include <stdio.h>
   
3. #include <string.h>
   
4. #include <sys/socket.h>
   
5. #include <sys/ioctl.h>
   
6. #include <net/if.h>
   
7. #include <netinet/if_ether.h>
   
8. 
   
9. 
   
10. /*
    
11. * set the interface to promisc mode.
    
12. */
    
13. int set_netpromisc()
    
14. {
    
15.         int fd, s;
    
16.         struct ifreq ifr;
    
17. 
    
18.         fd = socket(AF_INET, SOCK_PACKET, htons(0x800));
    
19.         if (fd < 0)
    
20.         {
    
21.                 perror("can not get SOCK_PACKET socket");
    
22.                 return 0;
    
23.         }
    
24. 
    
25.         strcpy(ifr.ifr_name, "eth0");
    
26. 
    
27.         s = ioctl(fd, SIOCGIFFLAGS, &ifr);
    
28. 
    
29.         if (s < 0)
    
30.         {
    
31.                 close(fd);
    
32.                 perror("can not get flags");
    
33.                 return 0;
    
34.         }
    
35. 
    
36.         ifr.ifr_flags |= IFF_PROMISC;
    
37. 
    
38.         s = ioctl(fd, SIOCSIFFLAGS, &ifr);
    
39.         if (s < 0)
    
40.         {
    
41.                 close(fd);
    
42.                 perror("can not set flags");
    
43.                 return 0;
    
44.         }
    
45.         return fd;
    
46. }
    
47. /*
    
48. * display characters
    
49. */
    
50. void show_char(void *buff, int len)
    
51. {
    
52.         while (len --)
    
53.         {
    
54.                 if (isprint(*(unsigned char *)buff))
    
55.                 {
    
56.                         printf("%c", *(char *)(buff ++));
    
57.                 }
    
58.                 else
    
59.                 {
    
60.                         printf(".");
    
61.                         buff ++;
    
62.                 }
    
63. 
    
64.         }
    
65. }
    
66. 
    
67. /*
    
68. * display a buff in Hex.
    
69. */
    
70. void show_hex(void *buff, int len)
    
71. {
    
72.         int i = 15, tmp;
    
73.         while (len --)
    
74.         {
    
75.                 printf("%02x ", *(unsigned char *)(buff ++));
    
76.                 if (i -- == 0)
    
77.                 {
    
78.                         printf("\t");
    
79.                         show_char(buff - 16, 16);
    
80.                         printf("\n");
    
81.                         i = 15;
    
82.                 }       
    
83.         }
    
84.         if (i != 0)
    
85.         {
    
86.                 tmp = i + 1;
    
87.                 while (tmp --)
    
88.                         printf(" %c ", '.');
    
89.                 printf("\t");
    
90.                 show_char(buff - 15 + i, 16 - i);
    
91.                 printf("\n");
    
92.         }
    
93.         printf("\n\n");
    
94. }
    
95. 
    
96. /*
    
97. * the main function.
    
98. */
    
99. int main()
    
100. {
     
101.         int sockfd, ret;
     
102.         char buff[4096];
     
103. 
     
104.         set_netpromisc();
     
105.         if((sockfd = socket(PF_INET, SOCK_PACKET, htons(ETH_P_ALL))) == -1)
     
106.         {
     
107.                 perror("socket error");
     
108.                 return 0;
     
109.         }
     
110. 
     
111.         memset(buff, 0x00, 4096);
     
112.        
     
113.         /*
     
114.          * recvfrom all the packages.
     
115.          */
     
116.         while ((ret = recvfrom(sockfd, buff, 4096, 0, NULL, NULL)) > 0)
     
117.         {
     
118.                 show_hex(buff, ret); // display it now..
     
119.                 memset(buff, 0x00, ret);
     
120.         }
     
121.         close(sockfd);
     
122.         return 0;
     
123. }
     
124. 
     

复制代码

rchlz

strncpy(ifr.ifr_name,"eth0",IFNAMSIZ);
为什么不用这个呢？

anhongkui

IFNAMSIZ定义为16， eth0只占5个字节
str×××是以'\0'为结尾的。

net_robber

socket(AF_INET, SOCK_PACKET, htons(0x800));

flag 参数还不会用。

先收藏学习

charry

正好解决了我的问题,
有个疑问,你在set_netpromisc();中干嘛不close socket呢?

还有个问题, 对于一个机器有多块网卡(分别在不同的网段), 请问该如何做

你的代码可以抓取多块网卡的数据么?(快下班了, 我自己会测试一下的, 这里先问你一下

最后, 非常感谢

langue

原帖由 charry 于 2006-12-29 16:46 发表
你的代码可以抓取多块网卡的数据么?(快下班了, 我自己会测试一下的, 这里先问你一下

最后, 非常感谢

不。loopback 上的也不能。

charry

我的意思是, 它有抓取多快网卡的能力么?

在Windows下, 混杂模式是和网卡绑定的, 所以对于多块网卡, 我的方法是: 为每块网卡开启一个单独的
线程, 对于Linux下的混杂模式, 我没有看到和某一个网卡相关的参数,

我目前已经为每块网卡开了一个线程, 晕, 运行了几分钟就Core了

请指教!

charry

Core的问题我自己搞定, 我问的是多网卡的问题, 各位别看错了

mingyanguo

原帖由 charry 于 2006-12-29 17:02 发表
Core的问题我自己搞定, 我问的是多网卡的问题, 各位别看错了

bind
man 7 packet

langue

原帖由 charry 于 2006-12-29 17:00 发表
我的意思是, 它有抓取多快网卡的能力么?

在Windows下, 混杂模式是和网卡绑定的, 所以对于多块网卡, 我的方法是: 为每块网卡开启一个单独的
线程, 对于Linux下的混杂模式, 我没有看到和某一个网卡相关的参数,

我目前已经为每块网卡开了一个线程, 晕, 运行了几分钟就Core了

请指教!

我实在不忍心，但不得不告诉你：多线程编程，如果不严谨的话，极容易产生 core