WinCap 使用心得

转载 2008年10月17日 09:40:00

最近需要设计网络抓包方面的软件,WinCap在这方面还是挺有名气的,于是下载了一个WinCap 4.02做了点研究由于本人一直在用MFC做一些设计,所以这里就MFC下使用WinCap4.02写点心得,主要目的是总结和帮助新手们更快地入门。
一、配置
第一步:下载官方主页上的WinCap安装包和开发包(Develop)
第二步: 为方便使用把开发包里面的include文件下的.h文件添加入VC6的include文件夹下面,把lib文件夹下面的.lib文件添加入vc6的lib文件夹下面。
好了现在在开发MFC项目的使用要使用wincap只需要在项目文档中加入应用#include "pcap.h",在编译器选项当中增加连接库wcap.lib 和wsock32.lib两个,然和就可以使用wincap提供的函数了。
二、基本的程序
使用wincap最简单的应用是抓包,抓tcp/ip数据包。其他的就先不看了,直接运行开发包里面给的examples,看看文件:pktdump.h
/*
 * Copyright (c) 1999 - 2005 NetGroup, Politecnico di Torino (Italy)
 * Copyright (c) 2005 - 2006 CACE Technologies, Davis (California)
 * All rights reserved.
 *
 * Redistribution and use in source and binary forms, with or without
 * modification, are permitted provided that the following conditions
 * are met:
 *
 * 1. Redistributions of source code must retain the above copyright
 * notice, this list of conditions and the following disclaimer.
 * 2. Redistributions in binary form must reproduce the above copyright
 * notice, this list of conditions and the following disclaimer in the
 * documentation and/or other materials provided with the distribution.
 * 3. Neither the name of the Politecnico di Torino, CACE Technologies
 * nor the names of its contributors may be used to endorse or promote
 * products derived from this software without specific prior written
 * permission.
 *
 * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
 * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
 * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
 * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
 * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
 * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
 * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
 * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
 * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
 * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
 * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 *
 */


#include <stdlib.h>
#include <stdio.h>

#include <pcap.h>

#define LINE_LEN 16


int main(int argc, char **argv)

 pcap_if_t *alldevs, *d;
 pcap_t *fp;
 u_int inum, i=0;
 char errbuf[PCAP_ERRBUF_SIZE];
 int res;
 struct pcap_pkthdr *header;
 const u_char *pkt_data;
 
 printf("pktdump_ex: prints the packets of the network using WinPcap./n");
 printf("   Usage: pktdump_ex [-s source]/n/n"
  "   Examples:/n"
  "      pktdump_ex -s file.acp/n"
  "      pktdump_ex -s //Device//NPF_{C8736017-F3C3-4373-94AC-9A34B7DAD998}/n/n");

 if(argc < 3)
 {
  printf("/nNo adapter selected: printing the device list:/n");
  /* The user didn't provide a packet source: Retrieve the local device list */
  if(pcap_findalldevs(&alldevs, errbuf) == -1)
  {
   fprintf(stderr,"Error in pcap_findalldevs_ex: %s/n", errbuf);
   exit(1);
  }
  
  /* Print the list */
  for(d=alldevs; d; d=d->next)
  {
   printf("%d. %s/n    ", ++i, d->name);

   if (d->description)
    printf(" (%s)/n", d->description);
   else
    printf(" (No description available)/n");
  }
  
  if (i==0)
  {
   printf("/nNo interfaces found! Make sure WinPcap is installed./n");
   return -1;
  }
  
  printf("Enter the interface number (1-%d):",i);
  scanf("%d", &inum);
  
  if (inum < 1 || inum > i)
  {
   printf("/nInterface number out of range./n");

   /* Free the device list */
   pcap_freealldevs(alldevs);
   return -1;
  }
  
  /* Jump to the selected adapter */
  for (d=alldevs, i=0; i< inum-1 ;d=d->next, i++);
  
  /* Open the adapter */
  if ((fp = pcap_open_live(d->name, // name of the device
   65536,       // portion of the packet to capture.
           // 65536 grants that the whole packet will be captured on all the MACs.
   1,        // promiscuous mode (nonzero means promiscuous)
   1000,       // read timeout
   errbuf       // error buffer
   )) == NULL)
  {
   fprintf(stderr,"/nError opening adapter/n");
   return -1;
  }
 }
 else
 {
  /* Do not check for the switch type ('-s') */
  if ((fp = pcap_open_live(argv[2], // name of the device
   65536,       // portion of the packet to capture.
           // 65536 grants that the whole packet will be captured on all the MACs.
   1,        // promiscuous mode (nonzero means promiscuous)
   1000,       // read timeout
   errbuf       // error buffer
   )) == NULL)
  {
   fprintf(stderr,"/nError opening adapter/n");
   return -1;
  }
 }

 /* Read the packets */
 while((res = pcap_next_ex( fp, &header, &pkt_data)) >= 0)
 {

  if(res == 0)
   /* Timeout elapsed */
   continue;

  /* print pkt timestamp and pkt len */
  printf("%ld:%ld (%ld)/n", header->ts.tv_sec, header->ts.tv_usec, header->len);   
  
  /* Print the packet */
  for (i=1; (i < header->caplen + 1 ) ; i++)
  {
   printf("%.2x ", pkt_data[i-1]);
   if ( (i % LINE_LEN) == 0) printf("/n");
  }
  
  printf("/n/n");  
 }

 if(res == -1)
 {
  printf("Error reading the packets: %s/n", pcap_geterr(fp));
  return -1;
 }

 pcap_close(fp);
 return 0;
}

相关文章推荐

wincap 捕获本地 DNS 查询包并输出其IP,PORT,DOMAIN(完整版,附程序)

这几天在实验室敲了几天代码,开始一直不知道怎么捕获DNS包,参考了许多的资料,终于弄明白了,现在和还不明白的朋友分享一下。。。 1.关于适配器那一块就跳过了,网上程序写的很清楚。 2.如何获得IP...

SYN FLOOD WINCAP

直接绕过瑞星防火墙了可能是瑞星hook某个函数wincap直接操作底层,所以瑞星没报环境什么的和原来的一样#define WIN32 #define HAVE_REMOTE #define _XKEY...

(转)wincap抓包原理

前言   随着网络入侵的不断发展,网络安全变得越来越重要,于是网络入侵取证系统的研究也变得日益重要。在网络入侵取证系统中,对网络上传送的数据包进行有效的监听即捕获包是目前取证的关键技术,只有进行...

WinPcap笔记(1):VisualStudio2015配置WinCap

这里介绍Visual Studio2015配置WinCap环境,Visual Studio2013相同。 首先是下载与安装WinCap,这里不描述。下面是整个的配置过程。 1、新建项目 文件->新建-...

WinCap网络开发库入门(转)

Winpcap是一个强大的网络开发库,可以实现许多功能:获取可用的网络适配器;获取指定适配器信息(比如名称和描述信息);捕获指定网卡的数据封包;发送数据封包;过滤捕获的包以获取特定包等。      ...

一些wincap函数说明

一些wincap函数说明 2008-10-17 18:16 Packet32包中的函数说明: 网卡名>No.3. PacketSetHwFilter (设置过滤器) ...

SVN使用心得

  • 2015年02月15日 23:09
  • 357KB
  • 下载

AUTOCAD使用心得

  • 2014年01月13日 10:28
  • 74KB
  • 下载

Echarts使用心得总结——异步数据加载

异步加载Echarts的数据一般是在初始化后setOption中直接填入的,但是很多时候可能数据需要异步加载后再填入。ECharts 中实现异步数据的更新非常简单,在图表初始化后不管任何时候只要使用a...

FTP使用心得

  • 2012年08月03日 15:29
  • 12.58MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:WinCap 使用心得
举报原因:
原因补充:

(最多只允许输入30个字)