libnet编程1Microsoft Word 文档.doc

linux下libnet编程原创/* 文档：linux下libnet编程 作者：Alanx Email： 版本： 0.01 本文档Alanx所有，转载请注明！ 本文源代码参考libnet例子代码及arpoison源代码*/一、下载安装libnet我下的是1.13RC01版的。很简单，下载下来解开./configuremakemake install即可（注意，在root权根下安装）二、编程1、include 把库导入进来！2、关于IP的数据结构。IP为32位无符号整型、可以用以下类型：u_int32_t 或u_long可以用 inet_addr()把字符型的指针或数组转换成IP地址。3、关于MAC的数据结构MAC的数据结构是6个8位的数组，每个数组中记录的一个十六进制的数据，共48位的硬件地址。struct macaddr u_char MAC6; /* 或u_int8_t MAC6 */;4、初始化libnet，分配内存函数 libnet_init( )char device =eth0;/*这是网卡的名子*/char errbufLIBNET_ERRBUF_SIZE;/如果程序中出错。出错信息都保存在该数据中。libnet_t *plibnet_app;plibnet_app=libnet_init(LIBNET_LINK_ADV, device, errbuf);/第一个参数设定这个实列是在链路层工作，还是在IP层工作。/*出错处理*/if (NULL =plibnet_app) printf(libnet_init: error %sn, errbuf); exit(1);/*出错处理*/该函数返回一个libnet的实例指针，以后听数据包的构建及发送都要用到该实例指针。也许实例不准确，也可以说是句柄。随他怎么说吧。反证以是分配了内存。并提供给我们了一个指针。其它函数可以调用这个指针，向libnet_t这个数扰结构里写一些内存。5、制造数据包本着先高层后低层的顺序。比如ARP数据包。我们先构造ARP包。然后在构造ETHERNET的数据包。这里我们以新建一个ARP数据包为例：首先先调用：libnet_build_arp()该函数返回一个libnet_ptag_t类型的值。来表示是否建立成功。不成功返回1。其实libnet_ptag_t的数据类型估计是整型啥的。可以不考虑。只要不是返回1，就说明APR数据包构造成功了。例如下：libnet_ptag_t ptag;ptag = libnet_build_arp( 1, /* hardware type */ 0x0800, /* proto type */ 6, /* hw addr size */ 4, /* proto addr size */ ARPOP_REPLY, /* ARP OPCODE */ SrcMAC, /* source MAC addr */ (u_char *)&SrcIP, /* src proto addr */ DstMAC, /* dst MAC addr */ (u_char *)&DstIP, /* dst IP addr */ NULL, /* no payload */ 0, /* payload length */ plibnet_app, /* libnet tag */ 0); /* ptag see man */*出错处理*/if (-1=ptag) /* 把1写在前面是怕我们粗心的写成 ptag=1 */ perror(libnet_build_arp); exit(1);/*出错处理*/以上代码基本上只注意其中的几个参数就可以了：ARPOPREPLY 这个参数是个宏也可以是 ARP_REQUEST;表明是ARP查询还是应达。SrcMAC 指向源MAC数组的指针DesMAC 指向目地MAC数组的指针SrcIP 指向源IP地址的指针DstIP 指向目地IP地直的指针plibnet_app 刚才我们初始化libnet返回的指针接下来。我们构造这个ARP包的底层，也就是物理层的数据。一般是ethernet层的ethernet 头数据包。用函数libnet_build_ethernet( );这个函数很简单同上。也返回一个 libnet_ptag_t的值。如果是1，说明失败。libnet_ptag_t eth_tag;eth_tag = libnet_build_ethernet( DstMAC, /* dst MAC addr */ SrcMAC, /* src MAC addr */ 0x0806, /* ether packet type */ NULL, /* ptr to payload */ 0, /* payload size */ plibnet_app, 0); /* ptr to packet memory */*出错处理*/if (-1 = eth_tag) perror(libnet_build_ethernet); exit(1);/*出错处理*/同样只注意 DstMAC ,SrcMAC , plibnet_app三个数据就可以了。6、发送数据包。一般用一个无限的循环 如：int n;/*n=-1时没有发送成功*/for(;)n= libnet_write(plibnet_app);/*出错处理*/if(-1=n)printf(lost packetn);/*出错处理*/;7、释放内存。libnet_destroy(plibnet_app);三、编译gcc 源文件.c -o 目标文件 lnet四、回顾一下上面的知识。写一个小程序。（注意，这里没有错误检查，为的是让代码更短小）#include int main() char device =eth1; u_int32_t srcip, desip; u_char srcmac6=0x11,0x11,0x11,0x11,0x11,0x11; u_char desmac6=0x22,0x22,0x22,0x22,0x22,0x22; libnet_t *plibnet_app; char errbuf100; plibnet_app=libnet_init(LIBNET_LINK_ADV, device, errbuf);/*下面填充要构造的数据包的内容要源IP地址：0 MAC地址：11:11:11:11:11:11目标IP地址： MAC地址：22:22:22:22:22:22源IP向目地IP发送应答包。应答0的MAC地址为11:11:11:11:11:11*/ srcip=inet_addr(0); desip=inet_addr();/* 以下开始构造ARP包 及ETHERNET包头 */ libnet_build_arp( ARPHRD_ETHER,/hardware addr ETHERTYPE_IP,/protocol addr 6,/hardware addr size 4,/protocol addr size ARPOP_REPLY,/operation type (u_int8_t*)&srcmac,/sender hardware addr (u_int8_t point) (u_int8_t *)&srcip,/sender protocol addr(u_int8_t point) (u_int8_t*)&desmac,/target hardware addr(u_int8_t point) (u_int8_t *)&desip,/target protocol addr(u_int8_t point) NULL,/payload 0,/payload size plibnet_app,/libnet handle 0/*libnet id*/); libnet_build_ethernet( desmac,/des HW addr* srcmac,/src HW addr* 0x0806,/ether packet type NULL,/prt to payload 0,/payload size plibnet_app,/libnet handle 0);/ptr toi packet memory/* 构造完成。开始发包 */ for(;) /libnet_adv_cull_packet(plibnet_app, &packet, &packet_size); libnet_write(plibnet_app); printf(Send ARP Packetn); sleep(1); ;/*结束*/ libnet_destroy(plibnet_app); return 0;/*UBUNTU7.10, libnet1.13RC01下调试通过* gcc te