网络工具集
1.shark抓包工具
篇幅有限,代码就不贴出来了,有兴趣去GitHub看看;
设计思路
根据socket原始套接字,我们从链路层捕获数据包,然后把数据包层层转换,转换成对应数据包格式的结构体,然后拿到头部信息,再偏移底层协议结构体的字节长度,再获取上一层协议的首部信息。
数据包格式
链路层:
以太网帧格式:
"协议类型"字段为0800是IP数据包;0806是ARP包;8035是RARP包;
ARP数据包格式:
网络层
IP数据包
传输层
UDP:
TCP:
系统协议的类型
每种协议对应的结构体都放在/usr/include/Linux/ 下;
或者/usr/include/netinet/这个下边也有,俩差不多;
示例:IP首部结构体,这个结构体的信息与上边图片里的IP数据包的信息一一对应。(到时候就用这个结构体指针将我们捕获的数据包强转,然后获得对应的头部信息)
tcp首部结构体:
其他协议结构体略。
示例: 获得tcp首部信息
void print_tcp(char *buf) {
struct tcphdr *pt = (struct tcphdr*)buf;
printf("TCP头部[ 源端口:%hu 目的端口: %hu 序号seq : %u ", ntohs(pt->source), ntohs(pt->dest), ntohl(pt->seq));
if ( pt->ack )
printf("确认号ack_seq