监控IP包流量-代码

include include include include include include include 等同于点击 Project Setting link 打开 Object library modules 编辑框后加入 lib 文件 pragma comment lib Wpcap lib pragma comment lib Ws2 32 lib IP 结点类 存放 IP 包的源 IP 地址和其发送的数据包个数 class IPNode private long m lIPAddress IP 地址 long m lCount 发送数据包个数 public IPNode pNext 指向下一个 IP 结点 构造函数 IPNode long sourceIP m lIPAddress sourceIP m lCount 1 初始化数据包个数为 1 数据包个数加 1 void addCount m lCount 返回数据包个数 long getCount return m lCount 返回 IP 地址 long getIPAddress return m lIPAddress 结点链表 class Nodelist IPNode pHead 链表头 IPNode pTail 链表尾 public Nodelist pHead pTail NULL 初始化链表 Nodelist if pHead NULL IPNode pTemp pHead pHead pHead pNext delete pTemp Ip 结点加入链表 void addNode long sourceIP if pHead NULL 当链表为空时 cout the first node pNext NULL else for IPNode pTemp pHead pTemp pTemp pTemp pNext 如果链表中存在此 IP 发送数据包个数加 1 if pTemp getIPAddress sourceIP cout same sourceip addCount break if pTemp NULL cout a new sourceip pNext new IPNode sourceIP pTail pTail pNext pTail pNext NULL 输出 IP 结点 即 IP 地址和其发送的 IP 包个数 void OutPut IPNode pTemp pHead ofstream fout login txt ios app fout SourceIP tpacket numbers getIPAddress fout inet ntoa in addr fout getCount endl cout inet ntoa in addr cout getCount pNext fout inet ntoa in addr fout getCount endl return IP 包头部结构 struct ip header unsigned char ver ihl 版本号 4 位 头部长度 4 位 unsigned char tos 服务类型 unsigned short tlen 总长度 unsigned short identification 标识 unsigned short flags fo 标志 片偏移 unsigned char ttl 生存时间 unsigned char proto 协议 unsigned short crc 校验和 DWORD saddr 源地址 DWORD daddr 目的地址 unsigned int op pad 选项 填充 void main int argc char argv pcap if t alldevs d 网络设备结构 pcap t fp 网卡描述符 char errbuf PCAP ERRBUF SIZE 错误信息 unsigned int netmask 子网掩码 char packet filter ip 过滤 选择 IP 协议 struct bpf program fcode struct pcap pkthdr header const unsigned char pkt data 获取网络设备列表 if pcap findalldevs i cout 共 i 1 个网络接口 网卡 endl 在 Windows2000 平台上 基于 winpcap 一般至少有两张网卡 第一张通常是 Winpcap 虚拟 第二张通常是真实的 cout 请选择一个网络接口 1 i 1 k cout endl d alldevs for i 1 inext pcap open live 用于打开 d name 所指定的网络接口 返回值为 pcap t 类型 并存于 fp 中 该值将在 pcap next ex 函数中使用 fp pcap open live d name 65536 1 1000 errbuf if fp NULL cout addresses NULL netmask struct sockaddr in d addresses netmask sin addr s addr else 没有地址则假设为 C 类地址 netmask 0 xffffff 编辑过滤器 if pcap compile fp fcode 传递给后边的 pcap setfilter 函数 packet filter 是前边定的过滤条件 即 IP 该函数返回值为 1 时表示 出错 cout n 编辑过滤器失败 n pcap freealldevs alldevs return 设置过滤器 if pcap setfilter fp fcodes 是 pcap compile 传递 的参数 cout n 设置过滤器失败 n pcap freealldevs alldevs return 显示提示信息 cout t tlistening on description endl 捕获时间为 30 秒 请等 待 endl 释放设备列表 pcap freealldevs alldevs Nodelist link 存储数据用链表 time t beg time t end time time int num 0 while end