华清远见嵌入式学院:www.embedu.org
华清远见嵌入式学院:www.embedu.org
Linux下编写网络抓包程序
作者:曾宏安,华清远见嵌入式学院讲师。
某些时候,我们需要在应用程序中捕获网卡收到的所有数据包并进行
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
。为了实现这一功
能,应用程序需要借助底层系统的支持。当今主流的操作系统都提供了一个很强大的功能:允许应
用程序访问数据链路层。
类 UNIX操作系统上提供了三种不同的方式访问数据链路层,分别是 BSD的 BSD分组过滤
器(BPF)、SVR4的数据链路提供者接口(DLPI)和 Linux的 SOCK_PACKET接口。幸运的是,程序员
不需要了解这些不同接口的细节,直接使用 Libpcap函数库就可以。
Libpcap是一个提供了针对网络数据包捕获系统的高层接口的开源函数库。其作用是提供独立
于平台的应用程序接口,以消除程序中针对不同操作系统所包含的数据包捕获代码模块。这样以来,
就解决了程序移植性的问题,有利于提高开发的效率。
Libpcap运行于大多数类 UNIX操作系统上,完整的文档和源码可以从 tcpdump的官方网站上
获得: http://www.tcpdump.org 其Windows版本 Winpcap可已从 http://www.winpcap.org获取。下面
介绍如何使用 Libpcap来捕获数据包
char *pcap_lookupdev(char *errbuf);
功能:查找用于捕获数据包的缺省设备
华清远见嵌入式学院:www.embedu.org
errbuf :错误时保存出错信息
返回值:成功时返回设备名称;出错时返回 NULL
pcap_t *pcap_open_live(const char *device, int snaplen, int promisc, int to_ms, char *errbuf);
功能:打开用于捕获数据包的网络设备
device:设备名称
snaplen:要捕获的数据包的最大字节数
prosmic:网络设备工作模式(0
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示非混杂模式,其他值表示混杂模式)
to_ms: 从内核空间复制数据前等待的时间
err_buf:错误时保存出错信息
返回值:成功时返回 pcap_t类型的接口描述符(句柄);出错时返回 NULL
const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h);
功能:捕获下一个数据包
p:接口描述符
h:捕获的数据包的信息
返回值:成功时返回指向捕获的数据的指针;出错时返回NULL
typedef void (*pcap_handler)(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes);
const u_char *pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user);
功能: 捕获下一个数据包
cnt :要捕获的数据包的个数
callback :捕获到数据包时执行的回调函数
user:传递给回调函数的
参数
转速和进给参数表a氧化沟运行参数高温蒸汽处理医疗废物pid参数自整定算法口腔医院集中消毒供应
返回值:成功时返回 0;出错时返回-1
华清远见嵌入式学院:www.embedu.org
int pcap_compile(pcap_t *p, struct bpf_program *fp, char *str, int optimize, bpf_u_int32 netmask);
功能:创建过滤器
p :接口描述符
fp:指向保存过滤器的结构体的指针
str:要转化的过滤规则
optimize: 过滤器是否要优化
netmask:网络掩码
返回值:成功时返回 0;出错时返回-1
int pcap_setfilter(pcap_t *p, struct bpf_program *fp);
功能: 安装过滤器
p:接口描述符
fp:指向包含过滤器的结构体的指针
返回值:成功时返回 0;出错时返回-1
以下实例代码实现捕获并显示 3个 ARP包
#include
#include
#include
#include
#define MAXBYTES2CAPTURE 2048
void ProcessPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet)
{
int i = 0, *counter = (int *)arg;
华清远见嵌入式学院:www.embedu.org
printf("Packet Count : %d\n", ++(*counter));
printf("Received Packet Size: %d\n", pkthdr->len);
printf("Payload:\n");
for (i=0; ilen; i++)
{
printf("%02x ", (unsigned int)packet[i]);
if ( (i%16 = = 15 && i != 0) || (i = = pkthdr->len -1))
{
printf("\n");
}
}
printf("\n\n************************************************\n");
return;
}
int main(int argc, char *argv[])
{
int i = 0, count = 0;
pcap_t *descr = NULL;
char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;
bpf_u_int32 netaddr = 0, mask = 0;
struct bpf_program filter;
memset(errbuf, 0, sizeof(errbuf));
华清远见嵌入式学院:www.embedu.org
if (argc != 2)
{
device = pcap_lookupdev(errbuf);
}
else
{
device = argv[1];
}
printf("Try to open device %s\n", device);
if((descr = pcap_open_live(device, MAXBYTES2CAPTURE, 1, 0, errbuf)) = =NULL)
{
printf("error : %s\n", errbuf);
exit(-1);
}
pcap_lookupnet(device, &netaddr, &mask, errbuf);
if (pcap_compile(descr, &filter, "arp and ether host 00:0c:29:b7:f6:33",0, mask) < 0)
{
printf("pcap_compile error\n");
exit(-1);
}
pcap_setfilter(descr, &filter);
pcap_loop(descr, 3, ProcessPacket, (u_char *)&count);
华清远见嵌入式学院:www.embedu.org
return 0;
}
资源分享:
1、华清远见精品图书专区:
http://www.farsight.com.cn/FarsightBooks/home.html
2、华清远见视频学习基地:
http://u.youku.com/user_video/id_UMTIyODk2MTgw.html
3、华清远见近期免费活动公告:
http://www.embedu.org/news/free.htm
4、华清远见学员大本营:
http://www.embedu.org/subject/student.htm
联系我们:
免费电话:800-810-3930,400-706-1880
咨询邮件:einfo@farsight.com.cn
华清远见集团官网:www.hqyj.com
华清远见企业学院:www.farsight.com.cn
华清远见嵌入式学院:www.embedu.org
华清远见 3G学院:www.3g-edu.org