WinCap 使用心得

转载 2008年10月17日 09:40:00

最近需要设计网络抓包方面的软件,WinCap在这方面还是挺有名气的,于是下载了一个WinCap 4.02做了点研究由于本人一直在用MFC做一些设计,所以这里就MFC下使用WinCap4.02写点心得,主要目的是总结和帮助新手们更快地入门。
一、配置
第一步:下载官方主页上的WinCap安装包和开发包(Develop)
第二步: 为方便使用把开发包里面的include文件下的.h文件添加入VC6的include文件夹下面,把lib文件夹下面的.lib文件添加入vc6的lib文件夹下面。
好了现在在开发MFC项目的使用要使用wincap只需要在项目文档中加入应用#include "pcap.h",在编译器选项当中增加连接库wcap.lib 和wsock32.lib两个,然和就可以使用wincap提供的函数了。
二、基本的程序
使用wincap最简单的应用是抓包,抓tcp/ip数据包。其他的就先不看了,直接运行开发包里面给的examples,看看文件:pktdump.h
/*
 * Copyright (c) 1999 - 2005 NetGroup, Politecnico di Torino (Italy)
 * Copyright (c) 2005 - 2006 CACE Technologies, Davis (California)
 * All rights reserved.
 *
 * Redistribution and use in source and binary forms, with or without
 * modification, are permitted provided that the following conditions
 * are met:
 *
 * 1. Redistributions of source code must retain the above copyright
 * notice, this list of conditions and the following disclaimer.
 * 2. Redistributions in binary form must reproduce the above copyright
 * notice, this list of conditions and the following disclaimer in the
 * documentation and/or other materials provided with the distribution.
 * 3. Neither the name of the Politecnico di Torino, CACE Technologies
 * nor the names of its contributors may be used to endorse or promote
 * products derived from this software without specific prior written
 * permission.
 *
 * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
 * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
 * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
 * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
 * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
 * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
 * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
 * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
 * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
 * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
 * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 *
 */


#include <stdlib.h>
#include <stdio.h>

#include <pcap.h>

#define LINE_LEN 16


int main(int argc, char **argv)

 pcap_if_t *alldevs, *d;
 pcap_t *fp;
 u_int inum, i=0;
 char errbuf[PCAP_ERRBUF_SIZE];
 int res;
 struct pcap_pkthdr *header;
 const u_char *pkt_data;
 
 printf("pktdump_ex: prints the packets of the network using WinPcap./n");
 printf("   Usage: pktdump_ex [-s source]/n/n"
  "   Examples:/n"
  "      pktdump_ex -s file.acp/n"
  "      pktdump_ex -s //Device//NPF_{C8736017-F3C3-4373-94AC-9A34B7DAD998}/n/n");

 if(argc < 3)
 {
  printf("/nNo adapter selected: printing the device list:/n");
  /* The user didn't provide a packet source: Retrieve the local device list */
  if(pcap_findalldevs(&alldevs, errbuf) == -1)
  {
   fprintf(stderr,"Error in pcap_findalldevs_ex: %s/n", errbuf);
   exit(1);
  }
  
  /* Print the list */
  for(d=alldevs; d; d=d->next)
  {
   printf("%d. %s/n    ", ++i, d->name);

   if (d->description)
    printf(" (%s)/n", d->description);
   else
    printf(" (No description available)/n");
  }
  
  if (i==0)
  {
   printf("/nNo interfaces found! Make sure WinPcap is installed./n");
   return -1;
  }
  
  printf("Enter the interface number (1-%d):",i);
  scanf("%d", &inum);
  
  if (inum < 1 || inum > i)
  {
   printf("/nInterface number out of range./n");

   /* Free the device list */
   pcap_freealldevs(alldevs);
   return -1;
  }
  
  /* Jump to the selected adapter */
  for (d=alldevs, i=0; i< inum-1 ;d=d->next, i++);
  
  /* Open the adapter */
  if ((fp = pcap_open_live(d->name, // name of the device
   65536,       // portion of the packet to capture.
           // 65536 grants that the whole packet will be captured on all the MACs.
   1,        // promiscuous mode (nonzero means promiscuous)
   1000,       // read timeout
   errbuf       // error buffer
   )) == NULL)
  {
   fprintf(stderr,"/nError opening adapter/n");
   return -1;
  }
 }
 else
 {
  /* Do not check for the switch type ('-s') */
  if ((fp = pcap_open_live(argv[2], // name of the device
   65536,       // portion of the packet to capture.
           // 65536 grants that the whole packet will be captured on all the MACs.
   1,        // promiscuous mode (nonzero means promiscuous)
   1000,       // read timeout
   errbuf       // error buffer
   )) == NULL)
  {
   fprintf(stderr,"/nError opening adapter/n");
   return -1;
  }
 }

 /* Read the packets */
 while((res = pcap_next_ex( fp, &header, &pkt_data)) >= 0)
 {

  if(res == 0)
   /* Timeout elapsed */
   continue;

  /* print pkt timestamp and pkt len */
  printf("%ld:%ld (%ld)/n", header->ts.tv_sec, header->ts.tv_usec, header->len);   
  
  /* Print the packet */
  for (i=1; (i < header->caplen + 1 ) ; i++)
  {
   printf("%.2x ", pkt_data[i-1]);
   if ( (i % LINE_LEN) == 0) printf("/n");
  }
  
  printf("/n/n");  
 }

 if(res == -1)
 {
  printf("Error reading the packets: %s/n", pcap_geterr(fp));
  return -1;
 }

 pcap_close(fp);
 return 0;
}

winpcap发送数据包模拟TCP连接和断开的7次握手

 上次我用winpcap成功发送一个UDP数据包到服务器。 相比较TCP要复杂的多, tcp不但要完成开始连接的三次握手, 还要处理数据包的序列号。 下面是tcp七次握手示意图:      下面我就来...
  • liqinghua1653
  • liqinghua1653
  • 2009年04月11日 11:20
  • 7434

winpcap小窥-tcp包截取与转发

多年不做程序员,近日来由于工作偶有需要,在32位系统上做了利用winpcap做了一个包转发器。主要完成的功能是:需要从某一台电脑截取其发向某服务器,某端口的包,然后转发到目的服务器对应端口。在参考了w...
  • yz_kintang
  • yz_kintang
  • 2013年12月09日 20:19
  • 1802

基于WinPcap的Wireshark/tcp包的抓取实现

获得设备列表 pcap_findalldevs_ex,然后从设备列表中跳转到某个设备,并带开适配器。 调用pcap_datalink是为了减少数据包的数量:过滤掉不属于以太网的包。之后再设置过滤器,...
  • X_White
  • X_White
  • 2012年11月27日 16:53
  • 3296

WinCap 使用心得

最近需要设计网络抓包方面的软件,WinCap在这方面还是挺有名气的,于是下载了一个WinCap 4.02做了点研究由于本人一直在用MFC做一些设计,所以这里就MFC下使用WinCap4.02写点心得,...
  • SajiDi
  • SajiDi
  • 2008年03月17日 02:22
  • 2369

winpcap的一个小的抓包测试程序

#include "pcap.h" #include #pragma comment(lib,"Ws2_32.lib") #pragma comment(lib,"wpcap.lib") v...
  • fengzhishang2019
  • fengzhishang2019
  • 2011年12月09日 18:34
  • 3819

winpcap发送TCP数据包

  • 2011年12月20日 17:55
  • 2KB
  • 下载

使用winpcap定制TCP包发送

by: 云舒2008-05-08http://www.ph4nt0m.org前些时候做DOS方面的测试,由于协议学得不够好,有些回应不记得,所以就首先想到用hping来定制一些包,看看远程主机的回应。...
  • iiprogram
  • iiprogram
  • 2008年05月28日 01:27
  • 770

循序渐进学习使用WINPCAP(七)

处理脱机的转储文件 在这一章,我们将要学习如何处理数据包,继而将它转储到文件中。WinPcap提供了丰富的函数来将流经网络的数据包保存到一个转储文件并且读取转储文件的内容。这一章将讲述如何使用这些函...
  • zhbzljxw
  • zhbzljxw
  • 2011年01月29日 20:39
  • 3638

SharpPcap 在.net下用封装好的winpcap进行抓包(转)

对于这个美丽的SharpPcap开发包,其实很多功能里面都封装好了,而且加入了很多c#的特性,对于这种弱类型的语言,不必象在vc里面要仔细操作数据的类型,搞的一不小心就出错,对于SharpPc...
  • merry3688
  • merry3688
  • 2010年04月26日 11:23
  • 3446

基于Winpcap的IP包的发送与接收

  • 2015年06月03日 18:45
  • 19.05MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:WinCap 使用心得
举报原因:
原因补充:

(最多只允许输入30个字)