WinPcap还原HTTP

最新推荐文章于 2023-04-20 19:56:28 发布

bourneli-123

最新推荐文章于 2023-04-20 19:56:28 发布

阅读量7.6k

点赞数

分类专栏： Web测试文章标签： header 网络 struct socket byte include

本文链接：https://blog.csdn.net/Taylor05/article/details/6254546

版权

本文介绍了WinPcap在网络分析中的作用，包括数据包捕获、过滤、发送等功能，并详细阐述了如何通过WinPcap还原HTTP协议，从以太网数据包中解析出HTTP文本，以及处理字节序转换和查找HTTP请求与响应的关键字。

摘要由CSDN通过智能技术生成

WinPcap简介

WinPcap是Win32平台上开源库，用于网络分析和数据包捕获。操作系统提供的socket，隐藏了网络底层细节，如协议处理，数据包重组等，使用Socket编程类似于操作文件。但是，有些应用程序需要直接访问网络的原始数据，比如Http分析工具，网络监控工具等等，此时操作系统提供的Socket就无法满足我们的要求了。WinPcap可以直接捕获网络中原始数据，主要功能如下：

1. 捕获原始数据，既可以捕获本机数据包，还可以捕获传输给其它机器的数据包；

2. 根据用户自定义规则过滤包

3. 发送原始数据包到网络

4. 收集网络流量统计信息

WinPcap也有自己的局限。它对数据包的操作独立于其它应用程序的。它不能堵塞、过滤和操纵网络。它只能简单的“嗅探”网络中传输的数据包。因此，它不能用于开发类似防火墙的应用程序。

WinPcap安装

点击这里下载WinPcap。点击这里下载WinPcap Win32 SDK。WinPcap安装十分简单，只需要点击下一步就可以。WinPcap的SDK十分有用，里面主要有以下几个文件夹：

l Lib：WinPcap的静态库，里面有32位和64位两个版本。

l Include：WinPcap的头文件

l Docs：WinPcap手册，结合例子描述十分详细。

l Examples-remote和Examples-pcap：示例代码，使用VC 6.0的项目进行组织。

WinPcap还原HTTP

下面，我就是用WinPcap编写一个示例程序，演示WinPcap如何还原Http协议。WinPcap可以捕获到链路层的数据包，在本例子中对应的是以太网协议。对于一个装有Http数据的以太数据包，其结构如下图：

图中E_H是Ethernet Header的缩写，E_D是Ethernet Data的缩写，HTTP_T是HTTP Text的缩写，其它的依次类推。从此图中，我们可以看出来，最右边(最里面)HTTP_T是由其他协议一层一层包裹起来的。由于http协议是可读文本形式，所以一旦获取以太数据包后，就可以直接分析包中的内容。但是以太包头文件没有长度信息，所以，无法直接分析，只有跳到上一层协议包，也就是ip包中，获取整个ip包的长度，然后在分析ip包数据，找到http协议文本。以太包头部长度为14（dmac,smac,type）,以下代码说明了如何获取ip包长度。