win检测当前网卡是否处于混杂模式

最新推荐文章于 2024-08-07 15:25:14 发布

翟海飞

最新推荐文章于 2024-08-07 15:25:14 发布

阅读量9.6k

点赞数 1

分类专栏：网卡混杂模式 winpcap 文章标签： winpcap 网卡

网卡混杂模式同时被 2 个专栏收录

3 篇文章 0 订阅

订阅专栏

winpcap

3 篇文章 0 订阅

订阅专栏

检测当前网卡是否处于混杂模式

    今天比较巧，刚刚把重起网卡的文章贴上来，就有同事要我写个检测网卡混杂模式的小工具。本以为WinPCap会提供此功能，但翻了一遍Packet32.c和其驱动代码后，发现居然没有提供接口。只好下班、跑步、吃饭，然后老老实实google找解决方法，呵呵
     实际上方法很简单，打开一个网卡设备，查询其全局统计信息（IOCTL_NDIS_QUERY_GLOBAL_STATS），然后判断相应的标志位（NDIS_PACKET_TYPE_PROMISCUOUS）是否设置，即可判断此网卡是否进入混杂模式。
     首先还是枚举网卡ID，我这儿偷懒直接用WinPCap提供的PacketGetAdapterNames函数，获取网卡列表。WinPCap 3.x返回的适配器设备名是类似DeviceNPF_{4BA2EE23-C4FE-488E-98CD-FE129206458A}这种格式的，因此要字符串操作去掉DeviceNPF_前缀，组装成\.{4BA2EE23-C4FE-488E-98CD-FE129206458A}这种形式的设备名，用CreateFile打开。

以下为引用：

string::size_type idx = name.find_last_of(‘{‘);

if(idx == string::npos)
return;

string strDev = ”\\\\.\\” + name.substr(idx);

HANDLE hNic = CreateFile(strDev.c_str(), 0, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, INVALID_HANDLE_VALUE);

如果打开设备成功，则可以使用DeviceIoControl函数向其发送获取全局统计信息的请求，其实这儿叫网卡设备配置信息更合适 :)

以下为引用：

DWORD dwInBuf = OID_GEN_CURRENT_PACKET_FILTER, dwOutBuf = 0, dwByteReturn = 0;

if(DeviceIoControl(hNic, IOCTL_NDIS_QUERY_GLOBAL_STATS,
   &dwInBuf, sizeof(dwInBuf), &dwOutBuf, sizeof(dwOutBuf), &dwByteReturn, NULL))
{
   cout << endl << ” mode=”;

   static const char *NdisFilterTypes[] =
   {
     ”Directed”, ”Multicast”, ”All Multicast”, ”Broadcast”,
       ”Source Routing”, ”Promiscuous”, ”SMT”, ”All Local”,
       ”Group”, ”All Functional”, ”Functional”, ”MAC Frame”
   };

   for(int i=0; i<(sizeof(NdisFilterTypes) / sizeof(NdisFilterTypes[0])); i++)
   {
     if((dwOutBuf & (1 << i)) != 0)
     {
       cout << NdisFilterTypes[i] << ” ”;
     }
   }
}

网卡当前模式有多个标志位，由DDK的ntddndis.h文件指定标志位意义

以下为引用：

//
// Ndis Packet Filter Bits (OID_GEN_CURRENT_PACKET_FILTER).
//
#define NDIS_PACKET_TYPE_DIRECTED      0×0001
#define NDIS_PACKET_TYPE_MULTICAST    0×0002
#define NDIS_PACKET_TYPE_ALL_MULTICAST  0×0004
#define NDIS_PACKET_TYPE_BROADCAST    0×0008
#define NDIS_PACKET_TYPE_SOURCE_ROUTING  0×0010
#define NDIS_PACKET_TYPE_PROMISCUOUS   0×0020
#define NDIS_PACKET_TYPE_SMT         0×0040
#define NDIS_PACKET_TYPE_ALL_LOCAL    0×0080
#define NDIS_PACKET_TYPE_MAC_FRAME    0×8000
#define NDIS_PACKET_TYPE_FUNCTIONAL    0×4000
#define NDIS_PACKET_TYPE_ALL_FUNCTIONAL  0×2000
#define NDIS_PACKET_TYPE_GROUP       0×1000

     有兴趣仔细看看的朋友可以参考这个讨论Detecting if Adapter is in Promiscuous mode。有一个小工具也完成了类似的功能PromiscDetect，可惜不开源，不然我也不用折腾了，呵呵
     此外PCAUSA提供的两个小工具和例子也很不错，对了解NDIS很有帮助

PCAUSA NDIS Developer Tools
MACADDR II IOCTL_NDIS_QUERY_GLOBAL_STATS Sample Application