用winpcap实现局域网DNS欺骗之二(DNS包的包结构)

晕了，刚才写着写着死机了，没保存，郁闷

再写一次

          随便转载，转载请注明出处http://blog.csdn.net/leotangcw/

    欢迎大家和我交流Email:tangchengwen@163.com

现在我们来看看如何构造这个DNS包呢：

      要构造包首先要捕获包，因为包中的一些东西我们在构造的时候是需要用到的。那么如何捕获呢？这要看你的局域网使用的交换机种类，如果是一个HUB，就像我们现在寝室楼层的一样，那我们只要把网卡设置成混杂模式就可以捕获到所有包了，因为HUB只会做包广播。关于在这种情况下捕获，你可以参看我前面的文章一步一步尝试在MFC下开发基于winpcap的数据包捕获和分析软件.(开发总结，建议先看)如果是3层(网络层)交换机的话就麻烦一些因为他是通过IP转发的，数据包只会发送到特定的端口。这样你就需要做ARP＋DNS欺骗。下回再说，这回先只讨论前一种情况。

     首先我们来看DNS的包结构，我们知道DNS可以通过TCP也可以通过UDP传输，不过实际使用中99%以上使用UDP所以下面只是对DUP的DNS做阐述。DNS包结构是： 以太网头+IP头+UDP头+D