windows 下监测TCP/IP通信

最新推荐文章于 2024-08-03 09:00:00 发布

sjf331

最新推荐文章于 2024-08-03 09:00:00 发布

阅读量2.2k

点赞数

分类专栏： window socket program 文章标签： windows struct socket null header query

本文链接：https://blog.csdn.net/sjf331/article/details/448214

版权

本文介绍了一种在Windows下监测TCP/IP通信的方法，通过C语言编写了一个名为NETDUMP的程序，利用Winsock库进行套接字编程，结合SIO_RCVALL选项来捕获网络包。程序包含解析IP头、TCP头，并展示通信细节。

摘要由CSDN通过智能技术生成

/******************************************************************
*
* windows下监测Tcp/Ip通信
*
* Author by Jefong 2005/08/08
*
* NETDUMP.C
*
******************************************************************/

#include <stdio.h>
#include <winsock2.h>
#include "iphead.h"

#define SRC_RIGHT
#if defined(SRC_RIGHT)
static char srcid[] = "@(#)netdump.c (Jefong : sjf331@21cn.com) 2005-8-8";
#endif /* author's right info */

#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
char buf[2*32767];

int main()
{
    SOCKADDR_IN addrin,addrin_svr;
    PIPHDR ip;//IP header
    PTCPHDR tcp;//TCP header
    int sock, r, len;
    char *data;
    char ss[32], dd[32];

memset( &addrin, 0, sizeof(addrin) );
memset( &addrin_svr,