Sniffer实验报告.doc

Sniffer实验报告 学院：计算机科学与技术学院 学号：041040215 姓名：尹智涵实验目的：了解sniffer工作原理，掌握sniffer代码的 编写。实验内容：捕获网络中的IP数据包，解析数据包的内 容显示结果，并将结果写入日志文件。分 析数据包的报头和数据包的内容。实验源码与分析：本程序主要由三部分构成：初始化 原始套接字，反复监听捕获数据包 和解析数据包。 实验源代码与注释：#include#include#include#include#include#pragma comment(lib,WS2_32.lib)#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)typedef struct _IP_Header /IP头部UCHAR ipVerLen; /版本号和头长度,各占4bitUCHAR ipTOS; /服务类型USHORT ipLength; /总长度，即整个IP报的长度USHORT ipID; /标识,唯一标识发送的每一个数据报USHORT ipFlags; /标志UCHAR ipTTL; /生存时间UCHAR ipProtocol; /协议USHORT ipChecksum; /校验和ULONG ipSource; /源IP地址ULONG ipDestination; /目标IP地址IP_HEADER,*PIPHeader;typedef struct _TCPHeader /TCP报头USHORT sourcePort; /16位源端口号USHORT destinationPort; /16位目的端口号ULONG sequenceNumber; /32位序列号ULONG acknowlegeNumber; /32位确认号UCHAR dataoffset; /4位首部长度/6位保留字UCHAR flags; /6位标志位USHORT windows; /16位窗口大小USHORT checksum; /16位校验和USHORT urgentPointer; /16位紧急指针TCPHeader,*PTCPHeader;typedef struct _UDPHeader /UDP头部USHORT sourcePort; /源端口号USHORT destinationPort; /目的端口号USHORT len; /长度USHORT checksum; /检验和UDPHeader,*PUDPHeader;int decodeTCP(FILE *file,char *buffer) TCPHeader *tcp=(TCPHeader *)buffer; fseek(file,0,SEEK_END);UCHAR flag;fprintf(file,this is TCP packetn); fprintf(file,源端口=%drn,ntohs(tcp-sourcePort);fprintf(file,目的端口=%drn,ntohs(tcp-destinationPort);fprintf(file,序列号=%urn,ntohl(tcp-sequenceNumber); fprintf(file,确认号=%urn,ntohl(tcp-acknowlegeNumber); fprintf(file,数据偏移(byte)=%drn,4*(tcp-dataoffset)4);fprintf(file,URG=%drn,(tcp-flags)5);flag=tcp-flags7);flag=tcp-flags7); flag=tcp-flags7); flag=tcp-flags7); flag=tcp-flags7); fprintf(file,窗口=%drn,ntohs(tcp-windows); fprintf(file,校验和=%drn,ntohs(tcp-checksum); fprintf(file,紧急指针=%drn,ntohs(tcp-urgentPointer); int tcpLen=4*(tcp-dataoffset)4); return tcpLen;void decodeUDP(FILE *file,char *buffer) UDPHeader *udp=(UDPHeader *)buffer; fseek(file,0,SEEK_END); fprintf(file,this is UDP packetn); fprintf(file,源端口=%drn,ntohs(udp-sourcePort); fprintf(file,目的端口=%drn,ntohs(udp-destinationPort); fprintf(file,长度=%drn,ntohs(udp-len); fprintf(file,检验和=%drn,ntohs(udp-checksum); int DecodeIP(FILE* file,char* buffer) IP_HEADER *ip=(IP_HEADER*)buffer; /通过指针把缓冲区的内容强制转化为IP_HEADER数据结构 fseek(file,0,SEEK_END); fprintf(file,版本号=%drn,(ip-ipVerLen)4); fprintf(file,首部长度(byte)=%drn,4*(ip-ipVerLen&0xf); fprintf(file,服务类型=%drn,ip-ipTOS); fprintf(file,总长度=%drn,ntohs(ip-ipLength); fprintf(file,标识=%drn,ntohs(ip-ipID); USHORT flags; flags=ntohs(ip-ipFlags); fprintf(file,标志=%drn,flags13); flags=flags3); fprintf(file,生存期=%drn,ip-ipTTL); fprintf(file,协议=%drn,ip-ipProtocol); fprintf(file,头校验和=%drn,ntohs(ip-ipChecksum); in_addr source,dest; char SourceIp32,DestIp32; source.S_un.S_addr=ip-ipSource; dest.S_un.S_addr=ip-ipDestination; strcpy(SourceIp,inet_ntoa(source); strcpy(DestIp,inet_ntoa(dest); fprintf(file,源IP地址=%srn,SourceIp); fprintf(file,目的IP地址=%srn,DestIp); int ipHeaderLen=(ip-ipVerLen&0xf)* sizeof(ULONG); int headerlen; if(ip-ipProtocol=6) int ipHeaderLen=(ip-ipVerLen&0xf)* sizeof(ULONG); headerlen=decodeTCP(file,buffer+ipHeaderLen); else if(ip-ipProtocol=17) int ipHeaderLen=(ip-ipVerLen&0xf)* sizeof(ULONG); decodeUDP(file,buffer+ipHeaderLen);headerlen=8; else return 0; headerlen= ipHeaderLen+headerlen; UCHAR data; int iplength=ntohs(ip-ipLength);int length=iplength-headerlen; fprintf(file,数据内容:rn);if(length=0)fprintf(file,无数据内容); for(int i=0;ih_addr_list0;addr_in.sin_family=AF_INET;addr_in.sin_port=htons(6000);fprintf(file,绑定到本地网卡:%srn,inet_ntoa(addr_in.sin_addr);bind(sock,(PSOCKADDR)&addr_in,sizeof(addr_in); /把socket绑定到本地网卡DWORD dwValue=1;#define IO_RCVALL _WSAIOW(IOC_VENDOR,1) /设置SOCK_RAW为SIO_RCVALL,能接收所有IP包DWORD dwBufferLen10;DWORD dwBufferInLen=1;DWORD dwBytesReturned=0;WSAIoctl(sock,IO_RCVALL,&dwBufferInLen,sizeof(dwBufferInLen),&dwBufferLen,sizeof(dwBufferLen),&dwBytesReturned,NULL,NULL);#define BUFFER_SIZE 65535 /设置接受数据包缓冲区长度char bufferBUFFER_SIZ