Linux下的arp抓包程序代码,Linux下编写网络抓包程序代码

Linux下编写网络抓包程序代码

发布时间：2012-03-19 22:22:08   作者：佚名   我要评论

某些时候，我们需要在应用程序中捕获网卡收到的所有数据包并进行分析。为了实现这一功能，应用程序需要借助底层系统的支持。当今主流的操作系统都提供了一个很强大的功能：允许应用程序访问数据链路层

类UNIX操作系统上提供了三种不同的方式访问数据链路层，分别是BSD的BSD分组过滤器(BPF)、SVR4的数据链路提供者接口(DLPI)和Linux的SOCK_PACKET接口。幸运的是，程序员不需要了解这些不同接口的细节，直接使用Libpcap函数库就可以。

Libpcap是一个提供了针对网络数据包捕获系统的高层接口的开源函数库。其作用是提供独立于平台的应用程序接口，以消除程序中针对不同操作系统所包含的数据包捕获代码模块。这样以来，就解决了程序移植性的问题，有利于提高开发的效率。

Libpcap运行于大多数类UNIX操作系统上，完整的文档和源码可以从tcpdump的官方网站上获得: http://www.tcpdump.org 其Windows版本 Winpcap可已从 http://www.winpcap.org获取。下面介绍如何使用Libpcap来捕获数据包

char *pcap_lookupdev(char *errbuf);

功能：查找用于捕获数据包的缺省设备

errbuf ：错误时保存出错信息

返回值：成功时返回设备名称；出错时返回NULL

pcap_t *pcap_open_live(const char *device, int snaplen, int promisc, int to_ms, char *errbuf);

功能：打开用于捕获数据包的网络设备

device：设备名称

snaplen：要捕获的数据包的最大字节数

prosmic：网络设备工作模式(0表示非混杂模式，其他值表示混杂模式)

to_ms： 从内核空间复制数据前等待的时间

err_buf：错误时保存出错信息

返回值：成功时返回pcap_t类型的接口描述符(句柄)；出错时返回NULL

const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h);

功能：捕获下一个数据包

p：接口描述符

h：捕获的数据包的信息

返回值：成功时返回指向捕获的数据的指针；出错时返回NULL

typedef void (*pcap_handler)(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes);

const u_char *pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user);

功能： 捕获下一个数据包

cnt ：要捕获的数据包的个数

callback ：捕获到数据包时执行的回调函数

user：传递给回调函数的参数

返回值：成功时返回0；出错时返回-1

int pcap_compile(pcap_t *p, struct bpf_program *fp, char *str, int optimize, bpf_u_int32 netmask);

功能：创建过滤器

p ：接口描述符

fp：指向保存过滤器的结构体的指针

str：要转化的过滤规则

optimize： 过滤器是否要优化

netmask：网络掩码

返回值：成功时返回0；出错时返回-1

int pcap_setfilter(pcap_t *p, struct bpf_program *fp);

功能： 安装过滤器

p：接口描述符

fp：指向包含过滤器的结构体的指针

返回值：成功时返回0；出错时返回-1

以下实例代码实现捕获并显示3个ARP包

复制代码代码如下:

#include

#include

#include

#include

#define MAXBYTES2CAPTURE 2048

void ProcessPacket(u_char *arg, const struct pcap_pkthdr *pkthdr, const u_char *packet)

{

int i = 0, *counter = (int *)arg;

printf("Packet Count : %d\n", ++(*counter));

printf("Received Packet Size: %d\n", pkthdr->len);

printf("Payload:\n");

for (i=0; ilen; i++)

{

printf("%02x ", (unsigned int)packet[i]);

if ( (i%16 = = 15 && i != 0) || (i = = pkthdr->len -1))

{

printf("\n");

}

}

printf("\n\n************************************************\n");

return;

}

int main(int argc, char *argv[])

{

int i = 0, count = 0;

pcap_t *descr = NULL;

char errbuf[PCAP_ERRBUF_SIZE], *device = NULL;

bpf_u_int32 netaddr = 0, mask = 0;

struct bpf_program filter;

memset(errbuf, 0, sizeof(errbuf));

if (argc != 2)

{

device = pcap_lookupdev(errbuf);

}

else

{

device = argv[1];

}

printf("Try to open device %s\n", device);

if((descr = pcap_open_live(device, MAXBYTES2CAPTURE, 1, 0, errbuf)) = =NULL)

{

printf("error : %s\n", errbuf);

exit(-1);

}

pcap_lookupnet(device, &netaddr, &mask, errbuf);

if (pcap_compile(descr, &filter, "arp and ether host 00:0c:29:b7:f6:33",0, mask) < 0)

{

printf("pcap_compile error\n");

exit(-1);

}

pcap_setfilter(descr, &filter);

pcap_loop(descr, 3, ProcessPacket, (u_char *)&count);

return 0;

}

Tag：网络抓包

相关文章

deepin20怎么使用画板打开图片？deepin20系统想要打开图片，该怎么使用画板打开图片呢？下面我们就来看看deepin画板打开图片的两种方法，需要的朋友可以参考下2020-10-03

deepin20默认浏览器怎么设置？eepin20系统想要设置默认浏览器，该怎么设置呢？下面我们就来看看deepin添加默认浏览器的技巧，需要的朋友可以参考下2020-10-03

deepin系统怎么设置屏幕分辨率？deepin系统不是很清晰，想要设置分辨率，该怎么设置分辨率呢？下面我们就来看看deepin分辨率的设置方法，需要的朋友可以参考下2020-09-29

deepin20系统字体怎么设置？deepin20系统字体太小，想要设置大一些，该怎么调整字体的大小呢？下面我们就来看看deepin终端字体大小的设置方法，需要的朋友可以参考下2020-09-27

鼠标怎么设置为左手？deepin20系统中，默认鼠标是右手模式，但是用习惯了左手，想要设置为左手模式，该怎么操作呢？下面我们就来看看deepin20左手鼠标设置方法，需要的朋友2020-09-25

cpu主频怎么看？想要查看cpu主频，在windows系统下很方便查看，那么deepin20系统该怎么操作呢？我们今天就来介绍两种deepin20查看CPU主频的技巧，需要的朋友可以参考下2020-09-24

deepin20网关地址怎么设置？deepin20系统想要设置网关地址，该怎么设置呢？下面我们就来看看deepin网关地址的修改方法，需要的朋友可以参考下2020-09-23

deepin20怎么设置图标的排列方式？deepin20中想要设置图标的显示方式，有列表视图和图标视图，该怎么设置为图标视图呢？下面我们就来看看deepin图标视图设置方法，需要的朋2020-09-23

deepin20窗口最小化魔灯效果怎么设置？deepin20系统窗口最小化是有一些特效的，想要添加魔灯效果，该怎么实现呢？下面我们就来看看详细的教程，需要的朋友可以参考下2020-09-22

deepin20任务栏透明度怎么设置？电脑任务栏透明度是可以调节的，该怎么调节呢？下面我们就来看看deepin调整任务栏透明度的技巧，需要的朋友可以参考下2020-09-21

最新评论