一个简易网络嗅探器的实现源代码.docx
《一个简易网络嗅探器的实现源代码.docx》由会员分享，可在线阅读，更多相关《一个简易网络嗅探器的实现源代码.docx（12页珍藏版）》请在冰豆网上搜索。
一个简易网络嗅探器的实现源代码
摘要：
本文介绍一个用C语言和网络数据包分析开发工具实现的简易网络Sniffer。
要害词：
网络；数据包；Sniffer
引言
目前，已经有不少的Sniff工具软件，如Windows环境下，最富盛名的工具是Netxray和Snifferpro，用它们在Windows环境下抓包来分析，非常方便。
在UNIX环境下如Sniffit，Snoop，Tcpdump，Dsniff等都是比较常见的。
这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。
网络嗅探器程序框图
首先给出流程如图1所示。
图1流程图
网络嗅探器程序实现
在c环境下编程，源码如下：
/*June2nd，2002
*ProjectforgraduationqualificationByBbyTeam19*/
#include＜stdio.h＞
#include＜conio.h＞
//必须加路径，必须把头文件packet32.h包含进去
#include"..\..\Include\packet32.h"
#include"..\..\Include\ntddndis.h"
#defineMax_Num_Adapter10
//Prototypes原形
//发包
voidPrintPackets（LPPACKETlpPacket）;
//设备列表
charAdapterList[Max_Num_Adapter][1024];
//主程序开始
intmain（）
{
//defineapointertoanADAPTERstrUCture设备指针
LPADAPTERlpAdapter=0;
//defineapointertoaPACKETstructure包指针
LPPACKETlpPacket;
inti;
DWorddwErrorCode;
DWORDdwVersion;
DWORDdwWindowsMajorVersion;
//Unicodestrings（WinNT）
WCHARAdapterName[8192];//网络适配器设备列表
WCHAR*temp,*temp1;
//ASCIIstrings（Win9x）
charAdapterNamea[8192];//网络适配器设备列表
char*tempa,*temp1a;
intAdapterNum=0,Open;
ULONGAdapterLength;
charbuffer[256000];//容纳来自驱动器的数据的缓冲区
structbpf_statstat;
//获得本机网卡名
AdapterLength=4096;
printf（"Packet.dlltestapplication.Libraryversion:
%s\n",PacketGetVersion（））;
printf（"Adaptersinstalled:
\n"）;
i=0;
下面这段代码是用来在不同版本下得到网络适配器名：
Win9x和WinNT中的网卡名称是分别用ASCII和UNICODE实现的，所以首先要得到本地操作系统的版本号：
dwVersion=GetVersion（）;
dwWindowsMajorVersion=（DWORD）（LOBYTE（LOWORD（dwVersion）））;
这里首先用到的Packet.dll函数是PacketGetAdapterNames（PTSTRpStr，PULONGBufferSize,通常它是与驱动程序通信并被调用的第一个函数，它将返回的用户本地系统中安装的网络适配器的名字放在缓冲区pStr中；BufferSize是缓冲区的长度：
if（!
（dwVersion＞=0x80000000&&dwWindowsMajorVersion＞=4））
{
//是WindowsNT
//找不到设备列表
if（PacketGetAdapterNames（AdapterName,&AdapterLength）==FALSE）{
printf（"Unabletoretrievethelistoftheadapters!
\n"）;
return-1;
}
//找到设备列表
temp=AdapterName;
temp1=AdapterName;
while（（*temp!
='\0'）（*（temp-1）!
='\0'））
{
if（*temp=='\0'）
{
memcpy（AdapterList[i],temp1,（temp-temp1）*2）;
temp1=temp+1;
i++;
}
temp++;
}
//显示适配器列表
AdapterNum=i;
for（i=0;i＜AdapterNum;i++）
wprintf（L"\n%d-%s\n",i+1,AdapterList[i]）;
printf（"\n"）;
}
else//否则就是windows9x，获取适配器名的方法同WinNT下
{
if（PacketGetAdapterNames（AdapterNamea,&AdapterLength）==FALSE）{
printf（"Unabletoretrievethelistoftheadapters!
\n"）;
return-1;
}
tempa=AdapterNamea;
temp1a=AdapterNamea;
while（（*tempa!
='\0'）（*（tempa-1）!
='\0'））
{
if（*tempa=='\0'）
{
memcpy（AdapterList[i],temp1a,tempa-temp1a）;
temp1a=tempa+1;
i++;
}
tempa++;
}
AdapterNum=i;
for（i=0;i＜AdapterNum;i++）
printf（"\n%d-%s\n",i+1,AdapterList[i]）;
printf（"\n"）;
}
下面这段代码就是让用户选择监听的网络适配器号：
//选择设备
do
{
printf（"Selectthenumberoftheadaptertoopen:
"）;
scanf（"%d",&Open）;
if（Open＞AdapterNum）
printf（"\nThenumbermustbesmallerthan%d",AdapterNum）;
}while（Open＞AdapterNum）;
然后，将所选择的设备打开，这里可以设置为“混杂”模式打开，也可以是“直接”模式打开。
代码如下：
//打开设备
lpAdapter=PacketOpenAdapter（AdapterList[Open-1]）;
//当设备无法打开时，出示错误信息：
if（!
lpAdapter（lpAdapter-＞hFile==INVALID_HANDLE_VALUE））
{
dwErrorCode=GetLastError（）;
printf（"Unabletoopentheadapter,ErrorCode:
%lx\n",dwErrorCode）;
return-1;
}
将网卡设置为“混杂”模式，代码如下：
这里用到函数PacketSetHwFilter（LPADAPTERAdapterObject，ULONGFilter），它在到来的包上设置了一个硬件过滤器，如操作成功，返回TRUE。
AdapterObject是过滤器所在的网卡设备指针；过滤器的常量Filter定义在头文件ntddndis.h中，包括有：
·NDIS-PACKET-TYPE-PROMISCUOUS：
设置混杂模式，每个到来的包都会被网卡接受；
·NDIS-PACKET-TYPE-DIRECTED：
只有直接到主机网卡的包才会被接受；
·NDIS-PACKET-TYPE-BROADCAST：
只接受广播包；
·NDIS-PACKET-TYPE-MULTICAST：
只接受到主机所在的组的多播包；
·NDIS-PACKET-TYPE-ALL-MULTICAS：
接受每个多播的包。
//setthenetworkadapterinpromiscuousmode
//假如混杂模式设置失败，提示错误：
if（PacketSetHwFilter（lpAdapter,NDIS_PACKET_TYPE_PROMISCUOUS）==FALSE）{
printf（"Warning:
unabletosetpromiscuousmode!
\n"）;
}
然后在driver中置512K的缓冲：
这里用到函数PacketSetBuff（LPADAPTERAdapterObject，intdim），它被用于设置AdapterObject指向的网卡的驱动程序的缓冲区，成功则返回TRUE。
Dim是新的缓冲区的大小，当它被设定时，旧缓冲区中的数据将被丢弃，其中存储的包也会失去。
需要注重的地方：
驱动器缓冲区的大小设置是否恰当，将影响截包进程的性能，设置应能保证运行快且不会丢包。
这里设置的是512000Byte。
//seta512Kbufferinthedriver
//当无法设置缓冲区时，提示错误：
if（PacketSetBuff（lpAdapter,512000）==FALSE）{
printf（"Unabletosetthekernelbuffer!
\n"）;
return-1;
}
PacketSetReadTimeout（LPADAPTERAdapterObject，inttimeout）函数的功能是，设置与AdapterObject指定网卡绑定的读操作超时的值，timeout以毫秒为单位，0表示没有超时，当没有包到时，read就不返回。
//seta1secondreadtimeout
//设置1秒的读取操作超时
if（PacketSetReadTimeout（lpAdapter,1000）==FALSE）{
printf（"Warning:
unabletosetthereadtiemout!
\n"）;
}
接下来，定位设备，代码如下：
这里用到函数PacketAllocatePacket（Void）将在内存中分配一个PACKET结构并返回一个指向它的指针，但这个结构的Buffer字段还没有设定，所以应再调用PacketInitPacket函数来对其进行初始化。
//allocateandinitializeapacketstructurethatwillbeusedto
//receivethepackets.
//当定位失败时，提示错误：
if（（lpPacket=PacketAllocatePacket（））==NULL）{
printf（"\nError:
failedtoallocatetheLPPACKETstructure."）;
return（-1）;
}
然后，就可以初始化设备，开始接受网络包了：
用函数PacketInitPacket（LPPACKETlpPacket，PVOIDBuffer，UINTLength）来初始化PACKET结构。
lpPacket是要被初始化的指针；Buffer为指向用户分配的包含包的数据的缓冲区的指针；Length为缓冲区长度。
需要注重的地方：
PACKET结构关联的缓冲区存储由packetcapturedriver截获的包，包的数量被缓冲区大小所限制，最大缓冲区的大小就是应用程序从驱动器中一次能读到的数据的多少。
所以设置大的缓冲区可减少系统调用的次数，提高截获效率。
这里设置的是256K。
PacketInitPacket（lpPacket,（char*）buffer,256000）;
接下来，是截包主循环：
//maincaptureloop
这里又用到函数PacketReceivePacket（LPADAPTERAdapterObject，LPPACKETlpPacket，BOOLEANSync），它将接受（截获）一个包的集合。
参数包括一个指向用来指定截包的网卡的ADAPTER结构指针、一个指向用来容纳包的PACKET结构、一个指出是同步还是异步方式操作的标记。
当操作同步时，函数锁定程序；当操作异步时，函数不锁定程序，必须调用PacketWaitPacket过程来检查是否正确完成。
一般采用同步模式。
//直到有键盘键入：
while（!
kbhit（））
{
//capturethepackets捕捉包
//捕捉包失败时，提示错误：
if（PacketReceivePacket（lpAdapter,lpPacket,TRUE）==FALSE）{
printf（"Error:
PacketReceivePacketfailed"）;
return（-1）;
}
//打印包中的数据，调用自定义函数PrintPackets（）
PrintPackets（lpPacket）;
}
最后将得到的统计数据打印出来，代码如下：
这里用到函数PacketGetStats（LPADAPTERAdapterObject，structbpf_star*s）可以得到两个驱动程序的内部变量的值：
从调用PacketOpenAdapter开始，已经被指定网卡接收的包数目；以及已经被网卡接收但被内核丢弃的包数目。
这两个值被驱动程序拷贝到应用提供的bpf_stat结构中。
//printthecapturestatistics
//得到统计值
//当无法从内核读取状态时，提示错误：
if（PacketGetStats（lpAdapter,&stat）==FALSE）{
printf（"Warning:
unabletogetstatsfromthekernel!
\n"）;
}
//打印“XX包被截取；XX包被丢弃”：
else
printf（"\n\n%dpacketsreceived.\n%dPacketslost",stat.bs_recv,stat.bs_drop）;
这里用函数PacketFreePacket（LPPACKETlpPacket）来释放由lpPacket指向的结构：
//释放空间
PacketFreePacket（lpPacket）;
用函数PacketCloseAdapter（LPADAPTERlpAdapter）来释放ADAPTER结构lpAdapter，并关闭网卡指针：
//closetheadapterandexit
//关闭设备退出
PacketCloseAdapter（lpAdapter）;
return（0）;
}//主程序结束
其中用来打印数据报的自定义的函数PrintPackets（）的代码在这里就不具体说明了。
结束语
通过对网络嗅探器的编写，目的使大家知道网络治理的重要性，时刻注重网络信息安全问题，做好信息的加密和解密工作。
参考文献
【1】王腾蛟等，《新概念VisualC＋＋6.0教程》，北京科海集团公司，2001
【2】王宝智等，《全新计算机网络教程》，北京希望电子出版社，2001
【3】单征等，《网络黑洞攻击与防范指南》，中国电力出版社，2002
【4】程秉恢等，《黑客任务实战》，北京希望电子出版社，2002
【5】王力等，《病毒武器与网络战争》，军事谊文出版社，2001
【6】卢昱等，《网络安全技术》，中国物质出版社，2001
升级会员 