Visual-C++网络编程技术-10.ppt

1、、网络sniffer、讲师：网络编程、导入、网络sniffer是接收网络的数据信息。目前有很多商用或免费嗅探工具，也称为嗅探工具。网络嗅探是管理活动(如网络监控和数据分析)中常用的方法。网络嗅探器通常是通过网络传输介质的孔刘特性捕获数据包、获取当前网络使用量，并使网络管理员能够实时监控和分析网络中的信息的适当工具。牙齿章节介绍了简单的网络sniffer设计和开发，并提供了拦截FTP登录用户名和密码的sniffer的特定应用程序。牙齿章节的要点，sniffer原理分析简单sniffer的设计实现应用节目sniffer截取FTP登录名和密码，网络sniffer原理，网络sniffer的最基本功能是

2、数据包捕获。我们主要讨论在孔刘网络中捕获数据包。数据包到达网络后，数据将发送到所有端口，所有端口的主机都可以接收数据包。通常，主机仅在接收目标地址为本地数据包的数据包时接受，而丢弃其他数据包。牙齿工作是通过网络卡完成的。网络嗅探原理网络卡的工作模式，网络卡通常有两种茄子工作模式：混合模式和非混合模式。通常，网络卡处于非混杂模式，在牙齿模式下，网络卡仅接收目标地址与自身地址相同的数据包。如果将网络卡设置为混合模式，则无论目标地址是否与自己的地址相同，都可以接收所有网络数据包。要捕获网络中的所有数据包，必须将网卡设置为混合模式。嗅探原理，1。以混合模式放置网络卡2。数据包捕获3。数据包详细代码分析

3、教材参考，代码详细设置将网络卡设置为混合模式，正常情况下，网络接口只应响应两个茄子数据帧。一个是与自己的硬件地址匹配的数据帧。一个是传送到所有机器的广播数据帧。要接收所有数据(无论网络卡发送还是渡边杏发送)，必须将网络卡置于混合模式，创建原始套接字，绑定到明确的本地地址，然后向套接字发送SIO_RCVALL控制命令，以便接收所有IP数据包。网络卡将进入混合模式。代码详细说明控制套接字的模式ioctlsocket()函数。牙齿函数可用于将网络卡的操作模式设置为混合模式int Pascal far ioctl socket(sockets，long cmd，u _ long far * ar)标识

4、参数s:套接字的描述符。参数cmd:套接字s的操作命令。Argp参数：指向cmd命令附带的参数的指针。在牙齿示例中调用ioctlsocket()函数时，代码为ioctlsocket (sraw，SiO _ rcvall，static char SZ username 21)。static char szpassword 21:If(strnic MP(pdata，user，5)=0)ss canf(pdata 4，% *% s，szusesElseif (strnicmp (pdata，pass，5)=0)ss canf(pdata 4，% *% s，SZ password)；Wsprintf (szbuf，server address 3360% s:用户名：% s : Password: %s : NN，3360 inet _ ntoa教室练习，网络卡通常有两种茄子操作模式：和。主机仅在收到目标地址为本地包时接受，丢弃其他包，牙齿操作完成。要捕获网络中的所