socket抓包

要在Linux平台上使用C语言通过Socket套接字实现上述功能，你需要依次完成以下几个步骤：

 

1. 基本环境配置

确保Linux系统上安装了开发套件和libpcap库，这个库是抓取网络数据包的核心工具。你可以通过以下命令安装：

 

bash

复制代码

sudo apt-get install libpcap-dev

2. 数据包捕获和基本信息解析

使用libpcap库抓取网络数据包并解析。下面是一个简单的代码片段，用于捕获并解析数据包中的基本信息。

 

c

复制代码

#include <pcap.h>

#include <stdio.h>

#include <arpa/inet.h>

#include <netinet/ip.h>

#include <netinet/tcp.h>

#include <netinet/udp.h>

#include <netinet/if_ether.h>

#include <time.h>

 

void packet_handler(u_char *user, const struct pcap_pkthdr *header, const u_char *packet) {

    struct ether_header *eth_header;

    eth_header = (struct ether_header *) packet;

    

    // 提取时间戳

    char time_str[64];

    struct tm *ltime;

    ltime = localtime(&header->ts.tv_sec);

    strftime(time_str, sizeof(time_str), "%Y-%m-%d %H:%M:%S", ltime);

    

    printf("Timestamp: %s.%.6ld\n", time_str, header->ts.tv_usec);

    

    // 提取MAC地址

    printf("Source MAC: %s\n", ether_ntoa((struct ether_addr *)eth_header->ether_shost));

    printf("Destination MAC: %s\n", ether_ntoa((struct ether_addr *)eth_header->ether_dhost));

    

    // 提取IP协议

    struct ip *ip_header = (struct ip *)(packet + sizeof(struct ether_header));

    printf("Protocol: %d\n", ip_header->ip_p);

    

    // 提取源和目的IP

    printf("Source IP: %s\n", inet_ntoa(ip_header->ip_src));

    printf("Destination IP: %s\n", inet_ntoa(ip_header->ip_dst));

    

    // 提取端口号（以TCP为例）

    if (ip_header->ip_p == IPPROTO_TCP) {

        struct tcphdr *tcp_header = (struct tcphdr *)(packet + sizeof(struct ether_header) + sizeof(struct ip));

        printf("Source Port: %d\n", ntohs(tcp_header->source));

        printf("Destination Port: %d\n", ntohs(tcp_header->dest));

    }

    

    // 报文长度

    printf("Packet Length: %d\n\n", header->len);

}

 

int main() {

    char errbuf[PCAP_ERRBUF_SIZE];

    pcap_t *handle;

 

    // 使用pcap_open_live函数打开网络设备

    handle = pcap_open_live("eth0", BUFSIZ, 1, 1000, errbuf);

    if (handle == NULL) {

        fprintf(stderr, "Couldn't open device: %s\n", errbuf);

        return 2;

    }

 

    // 捕获数据包</