通过原始套接字截取本地网卡的所有数据

1. #include "stdafx.h"
2. #include <iostream>
3. #include <string>
4. #include <WinSock2.h>
5. #include <WS2tcpip.h>
6. #pragma comment(lib, "Ws2_32")
8. using namespace std;
10. #define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
12. //TCP数据段头
13. #pragma pack(1)
14. typedef struct _TCP
15. {
16.  WORD SrcPort; // 源端口
17.  WORD DstPort; // 目的端口
18.  DWORD SeqNum; // 顺序号
19.  DWORD AckNum; // 确认号
20.  BYTE DataOff; // TCP头长
21.  BYTE Flags; // 标志（URG、ACK等）
22.  WORD Window; // 窗口大小
23.  WORD Chksum; // 校验和
24.  WORD UrgPtr; // 紧急指针
25. } TCP;
26. #pragma pack
28. typedef TCP *LPTCP;
29. typedef TCP UNALIGNED * ULPTCP;
31. //IP数据段头
32. #pragma pack(1)
33. typedef struct _IP{
34.  union
35.  {
36.   BYTE Version; // 版本
37.   BYTE HdrLen; // IHL
38.  };
40.  BYTE ServiceType; // 服务类型
41.  WORD TotalLen; // 总长
42.  WORD ID; // 标识
44.  union
45.  {
46.   WORD Flags; // 标志
47.   WORD FragOff; // 分段偏移
48.  };
50.  BYTE TimeToLive; // 生命期
51.  BYTE Protocol; // 协议
52.  WORD HdrChksum; // 头校验和
53.  DWORD SrcAddr; // 源地址
54.  DWORD DstAddr; // 目的地址
55.  BYTE Options; // 选项
56. } IP;
57. #pragma pack
59. typedef IP * LPIP;
60. typedef IP UNALIGNED * ULPIP;
63. string GetProtocolType(int Protocol)
64. {
65.  switch (Protocol)
66.  {
67.  case IPPROTO_ICMP : //1 /* control message protocol */
68.   return "ICMP";
69.  case IPPROTO_TCP : //6 /* tcp */
70.   return "TCP";
71.  case IPPROTO_UDP : //17 /* user datagram protocol */
72.   return "UDP";
73.  default:
74.   return "UNKNOW_TYPE";
75.  }
76. }
78. int _tmain(int argc, _TCHAR* argv[])
79. {
80.  WSADATA wsaData;
81.  unsigned int iValue = 1;
82.  int iRet = WSAStartup(MAKEWORD(2,2), &wsaData);
83.  SOCKET sock = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
84.  iRet = setsockopt(sock, IPPROTO_IP, IP_HDRINCL, (char*) &iValue, sizeof(iValue));
85.  sockaddr_in addr;
86.  memset((void*) &addr, 0, sizeof(addr));
87.  addr.sin_family = AF_INET;
88.  addr.sin_addr.S_un.S_addr = inet_addr("192.168.6.141");
89.  addr.sin_port = htons(0);
90.  iRet = bind(sock, (struct sockaddr*) &addr, sizeof(addr));
92.  BOOL bSniff = TRUE;
93.  unsigned long ulBytes;
94.  iRet = WSAIoctl(sock,SIO_RCVALL,&bSniff, sizeof(bSniff), NULL, 0, &ulBytes, NULL, NULL);
95.  char *buf = new char[65535];
96.  while (true)
97.  {
98.   memset((void*) buf, 0, 65535);
99.   sockaddr_in sockAddr;
100.   memset((void*) &sockAddr, 0, sizeof(sockAddr));
101.   int iLen = sizeof(sockAddr);
102.   iRet = recvfrom(sock, buf, 65535, 0, (struct sockaddr*) &sockAddr, &iLen);
103.   // 对数据包进行分析，并输出分析结果
104.   IP ip = *(IP*)buf;
105.   TCP tcp = *(TCP*)(buf + ip.HdrLen);
106.   string strProtocol = GetProtocolType(ip.Protocol);
107.   cout<<"protocol: "<<strProtocol<<endl;
108.   cout<<"IP src address: "<<inet_ntoa(*(in_addr*)&ip.SrcAddr)<<endl;
109.   cout<<"IP tag address: "<<inet_ntoa(*(in_addr*)&ip.DstAddr)<<endl;
110.   cout<<"TCP src port: "<<tcp.SrcPort<<endl;
111.   cout<<"TCP tag port: "<<tcp.DstPort<<endl;
112.   cout<<"Buf Len: "<<ntohs(ip.TotalLen)<<endl;
113.   cout<<"-------------------------------------------------------------"<<endl;
114.  }
115.  delete [] buf;
116.  closesocket(sock);
117.  WSACleanup();
118.  return 0;
119. }