模仿Wireshark網路抓包工具實現 c

其實叫抓包工具，其實就是抓取流經自己網絡卡的所有ip包，我們能夠按照ip包的協議解析不就行了。

實現的核心在這裡：

1

//建立socket  
2     sock =socket(af_inet, sock_raw, ipproto_ip);  
3if (sock ==invalid_socket)  4  
8//獲取本機位址  
9char  name[128
];  
10if (-1 == gethostname(name, sizeof
(name)))  
11  
16struct hostent *phostent;  
17     phostent =gethostbyname(name);  
18//
繫結本地位址到socket控制代碼  
19sockaddr_in addr;  
20     addr.sin_family =af_inet;  
21     addr.sin_addr = *(in_addr*)phostent->h_addr_list[0]; //
ip  
22     addr.sin_port = 8888; //
埠，ip層埠可隨意填  
23if (socket_error == bind(sock, (sockaddr *)&addr, sizeof
(addr)))  
24  
2930
//設定該socket為接收所有流經繫結的ip的網絡卡的所有資料，包括接收和傳送的資料報  
31     u_long sioarg = 1
;  32     dword wt = 0
;  33
if (socket_error == wsaioctl(sock, sio_rcvall, &sioarg, sizeof(sioarg), null, 0, &wt, null, null))  
34  
39//
我們只需要接收資料，因此設定為阻塞io，使用最簡單的io模型  
40     u_long bioarg = 0
;  41
if (socket_error == ioctlsocket(sock, fionbio, &bioarg))  
42  
47//
開始接收資料  
48//
因為前面已經設定為阻塞io，recv在接收到資料前不會返回。  
49     g_event = createevent(null,true,false,null);

下面是截圖：

模仿Wireshark網路抓包工具實現 c

其實叫抓包工具，其實就是抓取流經自己網絡卡的所有ip包，我們能夠按照ip包的協議解析不就行了。實現的核心在這裡 1 建立socket 2 sock socket af inet,sock raw,ipproto ip 3if sock invalid socket 4 8 獲取本機位址 9char ...

用WireShark進行網路抓包

第一步 安裝wireshark1.6.4的同時，依賴安裝了winpcap，winpcap是用於網路封包抓取的一套工具，可適用於32位的操作平台上解析網路封包。第二步 開啟wireshark開始抓包。然後我們開啟人人網 主頁。登陸操作，登陸後，停止抓包。第三步 在cmd中使用ipconfig 得到本機...

wireshark 抓包問題

一 the npf driver isn t running 這個錯誤是因為沒有開啟npf服務造成的。npf即網路資料報過濾器 netgroup packet filter，npf 是winpcap的核心部分，它是winpcap完成困難工作的元件。它處理網路上傳輸的資料報，並且對使用者級提供可捕獲 ...