用c++写的简单的arp欺骗检测工具

1. [hide]原理：
   
2. 
   
3. 需要将网关ip地址写入gateway.ini，第一次运行的时候自动生成mac.ini文件，保存网关原始的mac地址，每两秒钟自动获取一次网关ip跟原始的mac做对比，不对则提示。
   
4. 
   
5. 
   
6. 对于c++操作ini文件的还是没搞定，用了两个配置文件。  
   
7. 
   
8. 主要代码如下：
   
9. 
   
10. 
    
11.     #include <stdafx.h>
    
12. 
    
13.     #include "iostream"
    
14. 
    
15.     #include "fstream"
    
16. 
    
17.     #include "string"
    
18. 
    
19.     #include "windows.h"
    
20. 
    
21.     #include "Iphlpapi.h"
    
22. 
    
23. 
    
24.     #pragma comment(lib , "IpHlpApi.lib")
    
25. 
    
26.     #pragma comment(lib , "ws2_32.lib")
    
27. 
    
28. 
    
29.     #define MACFILE "mac.ini" //mac配置文件
    
30. 
    
31.     #define GATEWAY "gateway.ini"//网关地址文件
    
32. 
    
33. 
    
34.     using namespace std;
    
35. 
    
36.     int main(int argc,char * argv[])
    
37. 
    
38.     {
    
39. 
    
40.     string ipadd;
    
41. 
    
42.     string macadd;
    
43. 
    
44.     char bc;
    
45. 
    
46.     //读取网关ip地址
    
47. 
    
48.     fstream _ipadd;
    
49. 
    
50.     _ipadd.open(GATEWAY,ios::in);
    
51. 
    
52.     while(_ipadd.get(bc))
    
53. 
    
54.     {
    
55. 
    
56.     ipadd+=bc;
    
57. 
    
58. 
    
59.     }
    
60. 
    
61.     cout << "ARP欺骗检查工具 By：Neeao \n";
    
62. 
    
63.     cout << "网关IP:" << ipadd << endl;
    
64. 
    
65. 
    
66.     int iReturn;
    
67. 
    
68.     DWORD dwIP;
    
69. 
    
70.     BYTE byMAC[6];
    
71. 
    
72.     DWORD dwLen;
    
73. 
    
74.     WSADATA WsaData;
    
75. 
    
76.     WSAStartup(MAKEWORD(2, 0), &WsaData);
    
77. 
    
78. 
    
79.     dwIP = inet_addr(ipadd.c_str());
    
80. 
    
81.     //cout << dwIP <<"\n";
    
82. 
    
83.     if (dwIP == INADDR_NONE)
    
84. 
    
85.     {
    
86. 
    
87.     cout << "IP地址出错: " << ipadd;
    
88. 
    
89.     return 1;
    
90. 
    
91.     }
    
92. 
    
93.     //循环获取mac地址
    
94. 
    
95.     while(TRUE)
    
96. 
    
97.     {
    
98. 
    
99. 
    
100.     // 发送ARP查询包获得 MAC 地址
     
101. 
     
102.     dwLen = 6;
     
103. 
     
104.     iReturn = SendARP(dwIP, 0, (PULONG) &byMAC, &dwLen);
     
105. 
     
106.     if (iReturn != NO_ERROR)
     
107. 
     
108.     {
     
109. 
     
110.     printf("出错了:只能获取当前网关下主机的MAC地址.\n", argv[1]);
     
111. 
     
112.     //__leave;
     
113. 
     
114.     return 1;
     
115. 
     
116.     }
     
117. 
     
118. 
     
119.     char MACadd[50];
     
120. 
     
121.     sprintf(MACadd,"%.2X-%.2X-%.2X-%.2X-%.2X-%.2X",byMAC[0],byMAC[1],byMAC[2],byMAC[3],byMAC[4],byMAC[5]);
     
122. 
     
123.     //cout << MACadd;
     
124. 
     
125. 
     
126.     //判断macadd是否为空，不为空直接跳过
     
127. 
     
128.     if(macadd=="")
     
129. 
     
130.     {
     
131. 
     
132.     fstream _mac;
     
133. 
     
134.     _mac.open(MACFILE,ios::in);
     
135. 
     
136.     if(!_mac)
     
137. 
     
138.     {
     
139. 
     
140.     //cout<<MACFILE<<"没有被创建";
     
141. 
     
142.     //第一次运行写入mac地址，为初始mac地址。
     
143. 
     
144.     fstream _macr;
     
145. 
     
146.     _macr.open(MACFILE,ios::out|ios::app);
     
147. 
     
148.     if(!_macr)
     
149. 
     
150.     {
     
151. 
     
152.     cout<<"文件创建失败,磁盘不可写或者文件为只读!";
     
153. 
     
154.     exit(1);
     
155. 
     
156.     }
     
157. 
     
158.     _macr << MACadd;
     
159. 
     
160.     _macr.close();
     
161. 
     
162.     macadd = MACadd;
     
163. 
     
164.     }
     
165. 
     
166.     else
     
167. 
     
168.     {
     
169. 
     
170.     char ch;
     
171. 
     
172.     string content;
     
173. 
     
174.     while(_mac.get(ch))
     
175. 
     
176.     {
     
177. 
     
178.     content+=ch;
     
179. 
     
180. 
     
181.     }
     
182. 
     
183.     _mac.close();
     
184. 
     
185.     macadd = content;
     
186. 
     
187. 
     
188.     cout<< "MAC地址为：" <<content<< endl;
     
189. 
     
190. 
     
191.     }
     
192. 
     
193.     }
     
194. 
     
195.     //判断mac地址
     
196. 
     
197.     if(macadd==MACadd)
     
198. 
     
199.     {
     
200. 
     
201.     cout << "ok\n";
     
202. 
     
203.     //return 1;
     
204. 
     
205.     }else
     
206. 
     
207.     {
     
208. 
     
209.     cout << "MAC地址被修改了\n";
     
210. 
     
211.     //return 1;
     
212. 
     
213.     }
     
214. 
     
215.     Sleep(2000);//每2秒钟获取一次
     
216. 
     
217.     }
     
218. 
     
219.     return 0;
     
220. 
     
221.     }[/hide]