socket抓包程序实验报告Word文档格式.docx
《socket抓包程序实验报告Word文档格式.docx》由会员分享，可在线阅读，更多相关《socket抓包程序实验报告Word文档格式.docx（15页珍藏版）》请在冰豆网上搜索。
）;
}
m_sock=socket（AF_INET,SOCK_RAW,0）;
if（m_sock==INVALID_SOCKET）
socketfail!
SOCKADDR_INaddr;
addr.sin_family=AF_INET;
addr.sin_port=htons（5000）;
structhostentFAR*pHostent;
charFARname[25];
gethostname（name,25）;
pHostent=gethostbyname（name）;
memcpy（&
addr.sin_addr.S_un.S_addr,pHostent->
h_addr_list[0],pHostent->
h_len）;
if（bind（m_sock,（SOCKADDR*）&
addr,sizeof（addr））!
bindfail!
DWORDdwBytesRet;
unsignedintoptval=1;
intpCount=0;
if（INVALID_SOCKET==（WSAIoctl（m_sock,SIO_RCVALL,&
optval,sizeof（optval）,
NULL,0,&
dwBytesRet,NULL,NULL）））
WSAIoctlFail!
returnfalse;
returntrue;
2）初始化表格
ListInit（）
DWORDdwStyle=GetWindowLong（m_List.m_hWnd,GWL_STYLE）;
SetWindowLong（m_List.m_hWnd,GWL_STYLE,dwStyle|LVS_REPO）;
DWORDdwStyles=m_List.GetExStyle（）;
dwStyles&
=~LVS_EX_CHECKBOXES;
m_List.SetExtendedStyle（dwStyles|LVS_EX_FULLROWSELECT|LVXGRIDLINES）;
m_List.InsertColumn（1,"
版本"
LVCFMT_CENTER,40,0）;
m_List.InsertColumn（2,"
头部长度"
LVCFMT_CENTER,60,1）;
m_List.InsertColumn（3,"
服务类型"
LVCFMT_CENTER,60,2）;
m_List.InsertColumn（4,"
总长度"
LVCFMT_CENTER,50,3）;
m_List.InsertColumn（5,"
标识符"
LVCFMT_CENTER,50,4）;
m_List.InsertColumn（6,"
标志位"
LVCFMT_CENTER,50,5）;
m_List.InsertColumn（7,"
片偏移"
LVCFMT_CENTER,50,6）;
m_List.InsertColumn（8,"
生存周期"
LVCFMT_CENTER,60,7）;
m_List.InsertColumn（9,"
协议"
LVCFMT_CENTER,40,8）;
m_List.InsertColumn（10,"
首部校验和"
LVCFMT_CENTER,80,9）;
m_List.InsertColumn（11,"
源地址"
LVCFMT_CENTER,100,10）;
m_List.InsertColumn（12,"
目的IP地址"
LVCFMT_CENTER,100,11）;
3）ip，tcp，udp，icmp头部定义
structiphead
unsignedcharip_EdiAndLen;
//版本&
首部长度
unsignedcharip_Serve;
//服务类型
unsignedshortintip_Len;
//总长度
unsignedshortintip_Sign;
//标识
unsignedshortintip_MarkAndMove;
//标识&
片偏移
unsignedcharip_Ttl;
//生存时间
unsignedcharip_Protocol;
//上层协议
unsignedshortintip_Sum;
//首部校验和
unsignedintip_SoIp;
//源ip
unsignedintip_DeIp;
//目的ip};
structtcphead
unsignedshorttcp_SoPort;
//16位的源端口
unsignedshorttcp_DePort;
//16位的目的端口
unsignedinttcp_Seq;
//32位的序列号
unsignedinttcp_Ack;
//32位的确认号
首部长度和4位的保留字unsignedchartcp_LenAndRes;
//4位的
unsignedchartcp_Flag;
//2位的保留字和6位的标志位
unsignedshorttcp_Win;
//16位的窗口大小
unsignedshorttcp_Wum;
//16位校验和
unsignedshorttcp_Mov;
//16位的紧急数据偏移量
};
structudphead
unsignedshortudp_SoPort;
//源端口
unsignedshortudp_DePort;
//目的端口
unsignedshortudp_Len;
unsignedshortudp_Sum;
//校验和
structicmphead
unsignedcharicmp_Type;
//类型
unsignedcharicmp_Code;
//代码
unsignedshorticmp_Sum;
//16位检验和};
4）“开始”按钮事件
voidCTestDlg:
OnStart（）
//TODO:
Addyourcontrolnotificationhandlercodehere
DWORDcode;
if（!
GetExitCodeThread（m_thr,&
code）||（code!
=STILL_ACTIVE））
alldata*recvdata=newalldata;
recvdata->
lis=&
m_List;
sock=m_sock;
m_thr=CreateThread（NULL,0,RecvProc,（LPVOID）recvdata,0,NULL）;
CloseHandle（m_thr）;
else
m_List.DeleteAllItems（）;
ResumeThread（m_thr）;
GetDlgItem（IDC_STOP）->
EnableWindow（TRUE）;
GetDlgItem（IDC_START）->
EnableWindow（FALSE）;
SetFocus（）;
5）数据包抓取与初步处理
DWORDWINAPICTestDlg:
RecvProc（LPVOIDlpParameter）{
SOCKETsock=（（alldata*）lpParameter）->
sock;
CListCtrl*lis=（CListCtrl*）（（（alldata*）lpParameter）->
lis）;
structiphead*ih;
SOCKADDR_INtem;
charRecvBuf[65535]={0};
charsoip[16];
chardeip[16];
charbuf[100];
inti=0;
while
（1）
if（inta=recv（sock,ddat[++count].buff,sizeof（ddat[count].buff）,0）<
continue;
ih=（structiphead*）（ddat[count].buff）;
tem.sin_addr.s_addr=ih->
ip_SoIp;
strncpy（soip,inet_ntoa（tem.sin_addr）,16）;
ip_DeIp;
strncpy（deip,inet_ntoa（tem.sin_addr）,16）;
lis->
InsertItem（i,"
fdgfg"
sprintf（buf,"
%d"
ih->
ip_EdiAndLen>
>
4）;
SetItemText（i,0,buf）;
ip_EdiAndLen&
0xf）;
SetItemText（i,1,buf）;
ip_Serve）;
SetItemText（i,2,buf）;
ip_Len）;
SetItemText（i,3,buf）;
ip_Sign）;
SetItemText（i,4,buf）;
ip_MarkAndMove>
13）;
SetItemText（i,5,buf）;
ip_MarkAndMove&
0x1fff）;
SetItemText（i,6,buf）;
ip_Ttl）;
SetItemText（i,7,buf）;
switch（（int）ih->
ip_Protocol）
case1:
%s"
"
ICMP"
break;
case2:
IGMP"
case6:
TCP"
case8:
sprin
升级会员 