网络嗅探器的编程仿真.doc

集美大学计算机工程学院实验报告课程名称：tcp/ip协议与通信程序设计班级：实验成绩：实验项目名称：网络嗅探器的编程仿真学号：上机实践日期：2016-06-14实验项目编号：12组号：1上机实践时间： 2学时一、 实验目的了解利用原始套接字进行通信程序的编写，编译和执行。二、 实验内容与设计思想利用原始套接字编程将网卡设置为混杂模式，对网络上传输的数据包进行捕获与分析，要求析出并显示数据包的发送端ip地址以及接收端的ip地址。三、 实验使用环境操作系统： microsoft windows xp sp2编程环境： visual c+ 6.0四、实验步骤和调试过程源代码：#include initsock.h#include protoinfo.h #include #include mstcpip.h#pragma comment(lib, advapi32.lib)cinitsock thesock;/解析tcp数据void decodetcppacket(char *pdata)tcpheader *ptcphdr = (tcpheader *)pdata;printf( port: %d - %d n, ntohs(ptcphdr-sourceport), ntohs(ptcphdr-destinationport);/ 下面还可以根据目的端口号进一步解析应用层协议switch(:ntohs(ptcphdr-destinationport)case 21:break;case 80:case 8080:break;/解析ip数据void decodeippacket(char *pdata)ipheader *piphdr = (ipheader*)pdata;in_addr source, dest;char szsourceip32, szdestip32; printf(nn-n);/ 从ip头中取出源ip地址和目的ip地址source.s_un.s_addr = piphdr-ipsource;dest.s_un.s_addr = piphdr-ipdestination;strcpy(szsourceip, :inet_ntoa(source);strcpy(szdestip, :inet_ntoa(dest);printf(%s - %s n, szsourceip, szdestip);/ ip头长度int nheaderlen = (piphdr-iphverlen & 0xf) * sizeof(ulong);switch(piphdr-ipprotocol)case ipproto_tcp: / tcp协议decodetcppacket(pdata + nheaderlen);break;case ipproto_udp:break;case ipproto_icmp:break; void main()/ 创建原始套节字socket sraw = socket(af_inet, sock_raw, ipproto_ip);/ 获取本地ip地址char szhostname56;sockaddr_in addr_in;struct hostent *phost;gethostname(szhostname, 56);if(phost = gethostbyname(char*)szhostname) = null)return ;/ 在调用ioctl之前，套节字必须绑定addr_in.sin_family = af_inet;addr_in.sin_port = htons(0);/将本地ip复制到addr_in结构体memcpy(&addr_in.sin_addr.s_un.s_addr, phost-h_addr_list0, phost-h_length);/ip转换为字符串输出printf( binding to interface : %s n, :inet_ntoa(addr_in.sin_addr);if(bind(sraw, (psockaddr)&addr_in, sizeof(addr_in) = socket_error)/return;/ 设置sio_rcvall控制代码，以便接收所有的ip包dword dwvalue = 1;/设置原始套接字能接收所有数据if(ioctlsocket(sraw, sio_rcvall, &dwvalue) != 0)/return ;/ 开始接收封包char buff1024;int nret;while(true)nret = recv(sraw, buff, 1024, 0);if(nret 0)decodeippacket(buff);closesocket(sraw);执行结果：查看本地的ip五、实验小结1. 为了使网卡接收所有经过它的封包，要将网卡设置为混杂模式，具体是在创