原理:
程序利用增加存活时间(TTL)值来实现其功能的。每当数据包经过一个路由器,其存活时间就会减1。当其存活时间是0时,主机便取消数据包,并传送一个ICMP TTL数据包给原数据包的发出者。程序发出的首3个数据包TTL值是1,之后3个是2,如此类推,它便得到一连串数据包路径。注意IP不保证每个数据包走的路径都一样。
以下代码简单实现了traceroute的基本功能,可能会有些bug,没细测。
#include<stdio.h>
#include<stdlib.h>
#include<signal.h>
#include<unistd.h>
#include<netinet/ip_icmp.h>
#include<netdb.h>
#include<string.h>
#include<sys/types.h>
#include<sys/socket.h>
#include<sys/time.h>
#include<netinet/in.h>
#include<arpa/inet.h>
#include<pthread.h>
struct sockaddr_in dst_addr;
struct sockaddr_in recv_addr;
char icmp_pkt[1024] = {0};
char recv_pkt[1024] = {0};
int bytes = 56, nsend_pkt = 0, nrecv_pkt = 0;
int in_chksum(unsigned short *buf, int size);
int pack(int send_pkt, pid_t pid);
void send_traceroute(int sockfd, pid_t