给出一个 netdump 程序, 抓包用的. 如果改进了,也希望贴出(摘自Chinaunix->论坛首页->C/C++)

最新推荐文章于 2024-06-17 11:42:21 发布

hustxxb

最新推荐文章于 2024-06-17 11:42:21 发布

阅读量1.8k

点赞数

分类专栏：好文文章标签： struct border unix socket dns服务器 blog

好文专栏收录该内容

2 篇文章 0 订阅

订阅专栏

ChinaUnix.net

首页 | 论坛 | 精华 | 博客 | 人才 | 沙龙 | 搜索

您好，xxbview，欢迎进入ChinaUnix论坛
我的博客 | 收藏夹 | 个人专集
个人资料 | 您没有新的站内信件 | 注销登录

高级搜索

金笛邮件系统－因Linux而精彩
JSP PHP虚拟主机,自由绑定域名,多个上存目录

给出一个 netdump 程序, 抓包用的. 如果改进了,也希望贴出前往页面 1, 2, 3 下一页

ChinaUnix.net首页 -> 论坛首页 -> C/C++

添加到我的收藏夹

阅读上一个主题 :: 阅读下一个主题

作者

留言

思一克
版主 - 天使

注册时间: 2003-08-25
最后登录: 2005-01-10
帖子总数: 1165
精华帖子: 1
原创精华: 0
来自: 东城

在线状态: ...保密...

发表于: 2005-01-07 15:01 发表主题: 给出一个 netdump 程序, 抓包用的. 如果改进了,也希望贴出

最基本的,在linux i386上

代码:

//netdump.c

#include <stdio.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/ip.h>
#include <string.h>
#include <netdb.h>
#include <netinet/tcp.h>
#include <stdlib.h>
#include <unistd.h>
#include <signal.h>
#include <net/if.h>
#include <sys/ioctl.h>
#include <sys/stat.h>
#include <fcntl.h>

void die(char *why, int n)
{
perror(why);
exit(n);
}

int do_promisc(char *nif, int sock )
{
struct ifreq ifr;

strncpy(ifr.ifr_name, nif,strlen(nif)+1);
if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1)) {
die("ioctl", 2);
}
ifr.ifr_flags |= IFF_PROMISC;
if(ioctl(sock, SIOCSIFFLAGS, &ifr) == -1 ) {
die("ioctl", 3);
}
}

char buf[2*32767];

main()
{
struct sockaddr_in addr;
struct iphdr *ip;
struct tcphdr *tcp;
int sock, r, len;
char *data;
char ss[32], dd[32];

if((sock = socket(AF_INET,SOCK_RAW,IPPROTO_TCP)) == -1) die("socket", 1);
do_promisc("eth0", sock);

for(;;) {
len = sizeof(addr);
r = recvfrom(sock,(char *)buf,sizeof(buf),0,(struct sockaddr *)&addr,&len);
buf[r] = 0;
ip = (struct iphdr *)buf;
tcp = (struct tcphdr *)(buf + sizeof(struct iphdr));

printf("PktSize: %d IPLEN %d PROT %d %s:%d-->%s:%d %d /n",
r, ip->tot_len,
ip->protocol,
strcpy(ss, inet_ntoa(*(struct in_addr*)&(ip->saddr))),
ntohs(tcp->source),
strcpy(dd, inet_ntoa(*(struct in_addr*)&(ip->daddr))),
ntohs(tcp->dest),
tcp->doff
);
data = (char*)tcp + 4*tcp->doff;
printf("data = %s/n", data);
}

}

_________________
提供QMAIL系统技术支持。构建更完美的MAIL系统。Email: cindy_f_ye@yahoo.com.cn

	ChinaUnix.net首页 -> 论坛首页 -> C/C++	论坛时间为北京时间前往页面 1, 2, 3 下一页
第1页/共3页