利用Linux socket 模拟大华IPC发送广播包，让大华客户端搜索到一个模拟的ip摄像头

最新推荐文章于 2024-08-30 14:38:11 发布
最新推荐文章于 2024-08-30 14:38:11 发布
阅读量2.6k 收藏 2
点赞数 2
分类专栏： IP摄像头
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HI_creat/article/details/79271893
版权

 最近在熟悉IP摄像头的网络通讯，做了个简单的实例，现在整理一下思路。

 大概就是拿到一个大华IP摄像头，wireshark抓包分析它是如何回应大华客户端发出的广播包，然后通过Linux创建UDP，模拟ip摄像头设备发出同样的广播包。然后在大华的视频客户端点击自动搜索的时候能搜索到一个虚拟的IP摄像头设备。但是这个设备是不存在的，只是个虚拟的。

 首先我们需要通过抓包工具，查看当我们点击自动搜索时，我们的摄像头设备是如何回应客户端发送的广播包的。图中 192.168.1.36是我的设备。

 图中蓝色部分的UDP协议就是当点击自动搜素时发送的广播包，我的设备回应的包就是长度为839的包，其中真正的数据长度为797。

查看原始数据如图。


分析数据包的工作做完后，就可以开始模拟了。我所使用的方法时在linux下创建UDP发送相同的包，让大华客户端识别。下面是UDP的代码

#include<stdlib.h> 
#include<stdio.h> 
#include<string.h> 
#include<sys/types.h> 
#include<netinet/in.h> 
#include<netdb.h> 
#include<sys/socket.h> 
#include<sys/wait.h> 
#include<arpa/inet.h> 

#define BUFFER_SIZE 794

int main(){ 
 int sockListen;  
 int recvbytes; 
 char recvbuf[128]; 
 char buffer[BUFFER_SIZE] = {0x20, 0x00, 0x00, 0x00, 0x44, 0x48, 0x49, 0x50,
 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
 0xfd, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
 0xfd, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
 0x7b, 0x20, 0x22, 0x6d, 0x61, 0x63, 0x22, 0x20,
 0x3a, 0x20, 0x22, 0x34, 0x63, 0x3a, 0x31, 0x31,
 0x3a, 0x62, 0x66, 0x3a, 0x39, 0x65, 0x3a, 0x39,
 0x32, 0x3a, 0x30, 0x63, 0x22, 0x2c, 0x20, 0x22,
 0x6d, 0x65, 0x74, 0x68, 0x6f, 0x64, 0x22, 0x20,
 0x3a, 0x20, 0x22, 0x63, 0x6c, 0x69, 0x65, 0x6e,
 0x74, 0x2e, 0x6e, 0x6f, 0x74, 0x69, 0x66, 0x79,
 0x44, 0x65, 0x76, 0x49, 0x6e, 0x66, 0x6f, 0x22,
 0x2c, 0x20, 0x22, 0x70, 0x61, 0x72, 0x61, 0x6d,
 0x73, 0x22, 0x20, 0x3a, 0x20, 0x7b, 0x20, 0x22,
 0x64, 0x65, 0x76, 0x69, 0x63, 0x65, 0x49, 0x6e,
 0x66, 0x6f, 0x22, 0x20, 0x3a, 0x20, 0x7b, 0x20,
 0x22, 0x41, 0x6c, 0x61, 0x72, 0x6d, 0x49, 0x6e,
 0x70, 0x75, 0x74, 0x43, 0x68, 0x61, 0x6e, 0x6e,
 0x65, 0x6c, 0x73, 0x22, 0x20, 0x3a, 0x20, 0x30,
 0x2c, 0x20, 0x22, 0x41, 0x6c, 0x61, 0x72, 0x6d,
 0x4f, 0x75, 0x74, 0x70, 0x75, 0x74, 0x43, 0x68,
 0x61, 0x6e, 0x6e, 0x65, 0x6c, 0x73, 0x22, 0x20,
 0x3a, 0x20, 0x30, 0x2c, 0x20, 0x22, 0x44, 0x65,
 0x76, 0x69, 0x63, 0x65, 0x43, 0x6c, 0x61, 0x73,
 0x73, 0x22, 0x20, 0x3a, 0x20, 0x22, 0x49, 0x50,
 0x43, 0x22, 0x2c, 0x20, 0x22, 0x44, 0x65, 0x76,
 0x69, 0x63, 0x65, 0x54, 0x79, 0x70, 0x65, 0x22,
 0x20, 0x3a, 0x20, 0x22, 0x49, 0x50, 0x43, 0x2d,
 0x48, 0x44, 0x57, 0x34, 0x34, 0x32, 0x36, 0x43,
 0x22, 0x2c, 0x20, 0x22, 0x48, 0x74, 0x74, 0x70,
 0x50, 0x6f, 0x72, 0x74, 0x22, 0x20, 0x3a, 0x20,
 0x38, 0x30, 0x2c, 0x20, 0x22, 0x49, 0x50, 0x76,
 0x34, 0x41, 0x64, 0x64, 0x72, 0x65, 0x73, 0x73,
 0x22, 0x20, 0x3a, 0x20, 0x7b, 0x20, 0x22, 0x44,
 0x65, 0x66, 0x61, 0x75, 0x6c, 0x74, 0x47, 0x61,
 0x74, 0x65, 0x77, 0x61, 0x79, 0x22, 0x20, 0x3a,
 0x20, 0x22, 0x31, 0x39, 0x32, 0x2e, 0x31, 0x36,
 0x38, 0x2e, 0x31, 0x2e, 0x31, 0x22, 0x2c, 0x20,
 0x22, 0x44, 0x68, 0x63, 0x70, 0x45, 0x6e, 0x61,
 0x62, 0x6c, 0x65, 0x22, 0x20, 0x3a, 0x20, 0x66,
 0x61, 0x6c, 0x73, 0x65, 0x2c, 0x20, 0x22, 0x49,
 0x50, 0x41, 0x64, 0x64, 0x72, 0x65, 0x73, 0x73,
 0x22, 0x20, 0x3a, 0x20, 0x22, 0x31, 0x39, 0x32,
 0x2e, 0x31, 0x36, 0x38, 0x2e, 0x31, 0x2e, 0x33,
 0x36, 0x22, 0x2c, 0x20, 0x22, 0x53, 0x75, 0x62,
 0x6e, 0x65, 0x74, 0x4d, 0x61, 0x73, 0x6b, 0x22,
 0x20, 0x3a, 0x20, 0x22, 0x32, 0x35, 0x35, 0x2e,
 0x32, 0x35, 0x35, 0x2e, 0x32, 0x35, 0x35, 0x2e,
 0x30, 0x22, 0x20, 0x7d, 0x2c, 0x20, 0x22, 0x49,
 0x50, 0x76, 0x36, 0x41, 0x64, 0x64, 0x72, 0x65,
 0x73, 0x73, 0x22, 0x20, 0x3a, 0x20, 0x7b, 0x20,
 0x22, 0x44, 0x65, 0x66, 0x61, 0x75, 0x6c, 0x74,
 0x47, 0x61, 0x74, 0x65, 0x77, 0x61, 0x79, 0x22,
 0x20, 0x3a, 0x20, 0x22, 0x32, 0x30, 0x30, 0x38,
 0x3a, 0x3a, 0x31, 0x22, 0x2c, 0x20, 0x22, 0x44,
 0x68, 0x63, 0x70, 0x45, 0x6e, 0x61, 0x62, 0x6c,
 0x65, 0x22, 0x20, 0x3a, 0x20, 0x66, 0x61, 0x6c,
 0x73, 0x65, 0x2c, 0x20, 0x22, 0x49, 0x50, 0x41,
 0x64, 0x64, 0x72, 0x65, 0x73, 0x73, 0x22, 0x20,
 0x3a, 0x20, 0x22, 0x32, 0x30, 0x30, 0x38, 0x3a,
 0x3a, 0x36, 0x5c, 0x2f, 0x31, 0x31, 0x32, 0x22,
 0x2c, 0x20, 0x22, 0x4c, 0x69, 0x6e, 0x6b, 0x4c,
 0x6f, 0x63, 0x61, 0x6c, 0x41, 0x64, 0x64, 0x72,
 0x65, 0x73, 0x73, 0x22, 0x20, 0x3a, 0x20, 0x22,
 0x66, 0x65, 0x38, 0x30, 0x3a, 0x3a, 0x34, 0x65,
 0x31, 0x31, 0x3a, 0x62, 0x66, 0x66, 0x66, 0x3a,
 0x66, 0x65, 0x39, 0x65, 0x3a, 0x39, 0x32, 0x30,
 0x63, 0x5c, 0x2f, 0x36, 0x34, 0x22, 0x20, 0x7d,
 0x2c, 0x20, 0x22, 0x4d, 0x61, 0x63, 0x68, 0x69,
 0x6e, 0x65, 0x4e, 0x61, 0x6d, 0x65, 0x22, 0x20,
 0x3a, 0x20, 0x22, 0x31, 0x43, 0x30, 0x33, 0x43,
 0x31, 0x41, 0x50, 0x41, 0x41, 0x30, 0x30, 0x30,
 0x38, 0x39, 0x22, 0x2c, 0x20, 0x22, 0x4d, 0x61,
 0x6e, 0x75, 0x66, 0x61, 0x63, 0x74, 0x75, 0x72,
 0x65, 0x72, 0x22, 0x20, 0x3a, 0x20, 0x22, 0x44,
 0x61, 0x68, 0x75, 0x61, 0x22, 0x2c, 0x20, 0x22,
 0x50, 0x6f, 0x72, 0x74, 0x22, 0x20, 0x3a, 0x20,
 0x33, 0x37, 0x37, 0x37, 0x37, 0x2c, 0x20, 0x22,
 0x52, 0x65, 0x6d, 0x6f, 0x74, 0x65, 0x56, 0x69,
 0x64, 0x65, 0x6f, 0x49, 0x6e, 0x70, 0x75, 0x74,
 0x43, 0x68, 0x61, 0x6e, 0x6e, 0x65, 0x6c, 0x73,
 0x22, 0x20, 0x3a, 0x20, 0x30, 0x2c, 0x20, 0x22,
 0x53, 0x65, 0x72, 0x69, 0x61, 0x6c, 0x4e, 0x6f,
 0x22, 0x20, 0x3a, 0x20, 0x22, 0x31, 0x43, 0x30,
 0x33, 0x43, 0x31, 0x41, 0x50, 0x41, 0x41, 0x30,
 0x30, 0x30, 0x38, 0x39, 0x22, 0x2c, 0x20, 0x22,
 0x56, 0x65, 0x6e, 0x64, 0x6f, 0x72, 0x22, 0x20,
 0x3a, 0x20, 0x22, 0x44, 0x61, 0x68, 0x75, 0x61,
 0x22, 0x2c, 0x20, 0x22, 0x56, 0x65, 0x72, 0x73,
 0x69, 0x6f, 0x6e, 0x22, 0x20, 0x3a, 0x20, 0x22,
 0x32, 0x2e, 0x34, 0x30, 0x30, 0x2e, 0x30, 0x30,
 0x30, 0x30, 0x2e, 0x33, 0x34, 0x2e, 0x52, 0x22,
 0x2c, 0x20, 0x22, 0x56, 0x69, 0x64, 0x65, 0x6f,
 0x49, 0x6e, 0x70, 0x75, 0x74, 0x43, 0x68, 0x61,
 0x6e, 0x6e, 0x65, 0x6c, 0x73, 0x22, 0x20, 0x3a,
 0x20, 0x31, 0x2c, 0x20, 0x22, 0x56, 0x69, 0x64,
 0x65, 0x6f, 0x4f, 0x75, 0x74, 0x70, 0x75, 0x74,
 0x43, 0x68, 0x61, 0x6e, 0x6e, 0x65, 0x6c, 0x73,
 0x22, 0x20, 0x3a, 0x20, 0x31, 0x36, 0x20, 0x7d,
 0x20, 0x7d, 0x20, 0x7d, 0x00};
 
 int addrLen = sizeof(struct sockaddr_in); 

 if((sockListen = socket(AF_INET, SOCK_DGRAM, 0)) == -1){ 
  printf("socket fail\n"); 
  return -1; 
 } 

 int set = 1; 
 setsockopt(sockListen, SOL_SOCKET, SO_BROADCAST | SO_REUSEADDR, &set, sizeof(int)); 

 struct sockaddr_in recvAddr;  
 recvAddr.sin_family = AF_INET; 
 recvAddr.sin_port = htons(5050); 
 recvAddr.sin_addr.s_addr = INADDR_ANY; 
 memset(recvAddr.sin_zero, 0, 8);

 // 必须绑定，否则无法监听 
 if(bind(sockListen, (struct sockaddr *)&recvAddr, sizeof(struct sockaddr)) == -1){ 
  printf("bind fail\n"); 
  return -1; 
 } 


 struct sockaddr_in send_addr;

 send_addr.sin_family = AF_INET;
 send_addr.sin_addr.s_addr = inet_addr("255.255.255.255");
 send_addr.sin_port = htons(37810);
 memset(send_addr.sin_zero, 0, 8);
 
 socklen_t server_addr_length = sizeof(send_addr);


 /* 数据收发 */
 if((recvbytes = recvfrom(sockListen, recvbuf, 128, 0, 
 (struct sockaddr *)&recvAddr, &addrLen)) != -1)
 { 
  
  recvbuf[recvbytes] = '\0'; 
  printf("receive a broadCast messgse:%s\n", recvbuf); 
  
  /* 收到广播包后回一个广播包 */

  sendto(sockListen,buffer,BUFFER_SIZE,0,(struct sockaddr*)&send_addr,sizeof(struct sockaddr));
  printf("send packet success!\n");
  
 }
 else
 { 
  printf("recvfrom fail\n"); 
 } 

 
 close(sockListen); 

 return 0; 
} 
。

在linux下编译执行就可以了。

本人小白一枚，刚到公司实习。对于广播包，心跳包的概念刚刚建立，希望通过小小的实验能有所收获。现在对该实验作个小小的记录。也是第一次写文章，希望从事安防的大牛们的多多支持。也希望通过这样的方式能加强自己写文章的水平。



HI_creat
关注
专栏目录
大华视频 ios/window/安卓 抓包工具及使用方法
08-15
大华视频 ios/window/安卓 抓包工具及使用方法。大华视频 ios/window/安卓 抓包工具及使用方法。
科来(colsasoft Capsa)模拟发包操作总结
wgl307293845的博客
11-19 3959
软件下载及安装 可以参考以下链接： https://www.cr173.com/soft/130342.html 软件使用 1.最好以管理员权限打开colsasoft Capsa,然后抓取数据包 点击stop停止抓包 2.双击0.0.0.0 255.255.255.255这个数据包，弹出如下界面 3.鼠标选中其中一条数据包，点击右键，如下图所示，选择Send Packet to Packet Builder 4.修改mac地址为网卡MAC地址，点击Send发包 ...
音视频开发（一）RTSP模拟环境搭建
hello world的博客
08-30 1095
要进行音视频相关的开发，除了需要掌握音视频相关的协议、格式、工具、语言、库以外，模拟环境也是非常重要的条件。有了模拟环境，我们才能随时测试、更改自己写的音视频代码。比如，我们要进行RTSP播放器开发，就需要模拟RTSP媒体源；要进行RTSP客户端开发，就需要模拟的RTSP服务器；要进行RTSP服务器开发，就需要模拟的推流、拉流。
如何利用UDP组播实现海康网络摄像机(IPC)的自动探测【源码】【监控】【录播】【NVR】【ONVIF】
浩一的博客
03-14 1万+
前言：    监控项目中，经常会遇到管理大量网络摄像机IPC的情况，如果每个IPC都要手动输入IP和端口，是非常繁琐的事情，于是，出现了与设备无关的ONVIF协议。海康提供的SADPTool就是基于ONVIF协议实现的，另外，还有 ONVIF Device Test Tool 官方的ONVIF协议测试工具。我们今天要实现的就是自己使用 VS2010 实现自己的ONVIF设备发现程序。    ONV...
RTSP协议抓包及讲解
明天你好的博客
09-29 5631
本节主要讲解 RTSP 协议，通过 wireshark 抓包的方式对协议进行分析。RTSP（Real Time Streaming Protocol），RFC2326，实时流传输协议，是 TCP/IP 协议体系中的一个应用层协议，由哥伦比亚大学、网景和 RealNetworks 公司提交的 IETF RFC 标准。该协议定义了一对多应用程序如何有效地通过 IP 网络传送多媒体数据。RTSP 是用来控制声音或影像的多媒体串流协议， 并允许同时多个串流需求控制。
基于EasyIPCamera实现的数字网络摄像机IPCamera的模拟器IPC RTSP Simulator
热门推荐
Babosa的专栏
03-22 2万+
还记得去年在北京安博会上，看到一些厂家的展示台上，各种船舶、公路、车辆的高清视频直播，好奇这些数据是怎么接到现场的，现场成百上千家展台，不可能有那么大的带宽供应，细想数据肯定不是实时的，果然，盯着看了好久，果然是文件反复回放； 现在想来，这个功能IPC模拟器算不得上是一个非常牛x的技术，但是能解决好多问题啊，比如，我要在公网服务器上部署一套演示系统，系统呢需要接入很多很多的IPC摄像机资源，公网跟
Linux环境下C语言Socket编程——客户端向服务端单次发送一个或多个文件的功能
03-23
网上很多有关socket文件传输的源码都是每次只能发送一个文件，如果想传输多个文件，不但需要多次交互，还需要把每个文件的文件名都输入进去，很不方便，所以进行了一个小扩展：即客户端可以将打算传送的多个文件都先...
C# Socket_服务端向指定的客户端发送消息(包含服务器)
12-24
本文将详细讲解如何使用C# Socket实现服务端向指定的客户端发送消息，以及涉及到的相关知识点。 首先，我们要理解Socket的基本概念。Socket是网络通信中的一个端点，它允许两个程序通过网络进行数据交换。在C#中，`...
Linux TCP/IP网络编程中的Socket流程详解
09-22
内容概要：详细讲解了在Linux环境中TCP/IP网络模型中Socket的应用过程及其核心机制，重点介绍了Socket的概念、意义及其实现过程，通过对服务器端和客户端程序代码的实际分析，让读者更加深刻地理解这一网络通信的...
java调用大华摄像头
06-22
在IT行业中，尤其是在物联网(IoT)和视频监控领域，集成和操作硬件设备，如大华摄像头，常常需要通过编程接口(API)进行。本篇将深入讲解如何使用Java语言调用大华摄像头，并实现连接与播放功能。 首先，我们要了解...
系统监控、流量监控、抓包分析及JSON格式化工具的安装与使用指南
作者的博客园已搬家到CSDN，访问博客园主页将默认跳转至CSDN
03-08 1143
硬件监控：实时监控系统的硬件资源信息，如：`CPU`、内存、硬盘、`NFS`等相关信息。 网络流量监控：针对于某些应用户服务在后台实时消耗流量，直接定位到该消耗流量的应用名或端口号，方便定位问题。............
摄像头RTSP播放流程报文分析
jiaozi07的专栏
01-26 6009
摄像头RTSP播放流程报文分析
java socket保活_gb28181简单实现sip信令服务器（java版基于springboot）：四、sip摄像头心跳保活、推流（tcp/udp）和结束推流...
weixin_30866939的博客
02-24 1084
//推流需要发起invite请求 如果是大华的话这里的所有设备编号要换为通道id编号，所以为了方便起见，直接设置设备编号和通道id编号一样，海康的通道id无法设置，所以直接发设备编号也可以获取到流INVITE sip:34020000001110000003@192.168.1.8:5060;transport=udp SIP/2.0Call-ID: 34020000001110000003CSe...
Opencv 实现简单UDP局域网实时摄像头传输 （一）
Embattle的博客
03-11 9084
做项目需要用到网络编程及摄像头捕捉，经过简单学习完成一个简单的视频发送。发送端:sender.cpp #include "stdafx.h" #include "WinSock2.h" #include &lt;opencv2\opencv.hpp&gt; #pragma comment(lib,"ws2_32.lib") using namespace std; using name...
局域网设备查找和发现，局域网软件在线更新，Qt udp组播
qq_36626674的博客
10-22 2019
使用udp组播原因： 想要实现查找局域网自己的设备，但是不知道存在设备的ip； 局域网软件在线更新，不想固定服务器的ip地址，因为是开发人员电脑，ip可能随时在变化； 比较了广播、组播的优缺点，最终选择组播； 组播优点： 组播技术的初衷是在IP网络中，以"尽力而为"的形式发送信息到某个目标组，这个目标组称为组播组，这样在有源主机向多点目标主机发送信息需求时，源主机只发送一份数据，数据的目的地址是组播组地址，这样，凡是属于该组的成员，都...
局域网发现设备代码实现：udp组播
amyli的专栏
02-20 1万+
package com.example.amyli.my.client; import com.example.amyli.my.base.DeviceData; import com.example.amyli.my.base.RequestSearchData; import com.example.amyli.my.base.SearchConst; import com.example.
wireshark抓包测试：海康摄像机
weixin_46332655的博客
08-12 4643
之前反馈海康威视的网络监控摄像机数据在平台拉流异常，读取不到数据，问题所在范围很大，一步步查找，跟着领导学抓包测试，在学校接触过wireshark抓包，不过只是小打小闹入门而已，真正实战的还是得跟着导师学。 大概说一下抓包的概念，就是在程序运行的数据交互中，传输的数据一般都是以数据包的形式传输。在这个发送和接收的过程中，可能发出的数据包中有错误的数据，也可能接收的包中有错误的数据，从而导致后期的程序处理出错。因此我们直接抓取传输中的数据包，通过其他工具或方法解析数据...
LiveGBS国标GB/T28181流媒体服务平台通道数为0无法播放的时候如何抓包分析windows抓包和Linux抓包
青柿视频流媒体的博客
04-21 2348
LiveGBS通道数为0无法播放的时候如何抓包分析windows抓包和Linux抓包1、第一步：抓包工具准备1.1、Linux1.2、windows2、第二步：找到设备出口ip3、第三步：执行命令抓设备出口ip3.1 Linux3.2 Windwos4、第四步：触发相关页面操作4.1、如：更新通道操作4.2、如：查看通道播放5、第五步：停止抓包5.1、Linux5.2、Windows6、第六步：查看抓包7、搭建GB28181视频直播平台 1、第一步：抓包工具准备 1.1、Linux 使用 tcpdump 进
WireShark+Xshell对网络摄像机抓取ipv6的包
Process finished with exit code 0
05-20 1340
网络摄像机更新了关于ipv6的固件之后对相关的ipv6报文抓包，以测试与之相关的内容 1、传入tcpdump并且授权 首先用tftp64将所需的tcpdump发送到设备上面。 注意tcpdump要和对应设备的版本匹配，并且把tcpdump放在tftp的文件目录之下。 在xshell里面telnet设备的ip，cd到合适的目录下面再进行传输。 `tftp -gl tcpdump 192.168.1.100` //后边是本地ip，忘记的在cmd里面ipconfig查一下 传送好以后依旧是授权 chm
linux模拟模拟一个有应用背景的客户端、服务器交互类应用
最新发布
10-05
Linux下的模拟客户端-服务器交互类应用通常是为了演示网络通信原理或者用于学习系统编程的一种教学工具。例如，你可以创建一个简单的命令行TCP客户端和服务器程序： **服务器端（server.py）**: ```python import ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值