




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、#include "stdafx.h"#include "stdio.h"#include "string.h"#include "mstcpip.h"#include "Winsock2.h"#pragma comment(lib,"WS2_32.lib")#define STATUS_FAILED 0xFFFF /定义异常出错代码#define MAX_P
2、ACK_LEN 65535 /接收的最大IP 报文#define MAX_ADDR_LEN 16 /点分十进制地址的最大长度#define MAX_HOSTNAME_LAN 255 /最大主机名长度typede
3、f struct _iphdr /定义IP首部 unsigned char h_lenver; /4 位首部长度+4 位IP 版本号 unsigned char tos;
4、60; /8 位服务类型TOS unsigned short total_len; /16 位总长度(字节) unsigned short ident; /16 位标识 unsigned short frag_and_flags;
5、; /3 位标志位 unsigned char ttl; /8 位生存时间TTL unsigned char proto; /8 位协议(TCP 或其他) unsigned short checksum;
6、 /16 位IP 首部校验和 unsigned int sourceIP; /32 位源IP 地址 unsigned int destIP; /32 位目的IP 地址
7、IP_HEADER;typedef struct _tcphdr /定义TCP 首部 USHORT th_sport; /16 位源端口 USHORT th_dport;
8、60; /16 位目的端口 unsigned int th_seq; unsigned int th_ack; unsigned char th_lenres; /4 位首部长度/6 位保留字 unsigned char th_flag; /6 位标志位
9、 USHORT th_win; /16 位窗口大小 USHORT th_sum; /16 位校验和 USHORT th_urp; &
10、#160; /16 位紧急数据偏移量TCP_HEADER;SOCKET SockRaw; char* TcpFlag6= /定义TCP 标志位 "FIN ",
11、; /FIN: 表示发送端已经没有数据要求传输了,希望释放连接。 "SYN ", /SYN: 标志位用来建立连接,让连接双方同步序列号。如果SYN1而ACK=0,则表示该数据包为连接请求,如果SYN=1而ACK=1则表示接受连接。 "RST ",
12、; /RST: 用来复位一个连接。RST标志置位的数据包称为复位包。一般情况下,如果TCP收到的一个分段明显不是属于该主机上的任何一个连接,则向远端发送一个复位包。 "PSH ", /PSH: 如果置位,接收端应尽快把数据传送给应用层。 &
13、#160;"ACK ", /ACK: 为确认标志位。如果为1,表示包中的确认号时有效的。否则,包中的确认号无效。 "URG " /URG: 为紧急数据标志。如果它为1,表示本数据包中包含紧急数据
14、。此时紧急数据指针有效。 bool ParamTcp =true; / -t 关注TCP 报文char *strFromIpFilter=NULL; / 源IP 地址过滤char *strDestIpFilter=NULL;
15、; / 目的地址过滤/Referrenceint DecodeIpPack(char *,int);int DecodeTcpPack(char *);void CheckSockError(int,char*);void usage(void);bool GetCmdLine(int, char *);/void main(int argc, char * argv) int iErrorCode; char RecvBufMAX_PACK_LEN = 0
16、 ; usage(); if(GetCmdLine(argc, argv)=true) exit(0); /初始化SOCKET WSADATA wsaData; iErrorCode = WSAStartup(MAKEWORD(2,1),&wsaData); CheckSockError(iErrorCode, "WSAStartup"); SockRaw = socket(AF_INET , SOCK_RAW , IPPROTO_IP); CheckSockEr
17、ror(SockRaw, "socket"); /设置SOCK_RAW 为SIO_RCVALL,以便接收所有的IP 包 DWORD dwBufferLen10 ; DWORD dwBufferInLen = 1 ; DWORD dwBytesReturned = 0 ; iErrorCode=WSAIoctl(SockRaw, SIO_RCVALL, &dwBufferInLen
18、, sizeof(dwBufferInLen), &dwBufferLen, sizeof(dwBufferLen), &dwBytesReturned, NULL,
19、60;NULL ); CheckSockError(iErrorCode, "Ioctl"); /侦听IP 报文 while(true) memset(RecvBuf, 0, sizeof(RecvBuf); iErrorCode = recv(SockRaw, RecvBuf, sizeof(RecvBuf), 0); CheckSockError(iErrorCode, "recv"); iErrorCode = Deco
20、deIpPack(RecvBuf, iErrorCode); CheckSockError(iErrorCode, "Decode"); /IP 解包程序int DecodeIpPack(char *buf, int iBufSize) IP_HEADER *pIpheader; int iProtocol, iTTL; char szProtocol4; char szSourceIPMAX_ADDR_LEN, szDestIPMAX_ADDR_LEN; SOCKADDR_IN saSou
21、rce, saDest; pIpheader = (IP_HEADER *)buf; /TTL iTTL = pIpheader->ttl; /Output printf("%s ", szProtocol); printf("%s->%s ", szSourceIP, szDestIP); printf("bytes=%d TTL=%d ",iBufSize,iTTL);
22、; /Calculate IP Header Length int iIphLen = sizeof(unsigned long) * (pIpheader->h_lenver & 0xf); /Decode Sub Protocol:TCP DecodeTcpPack(buf+iIphLen); return true;/SOCK 错误处理程序void CheckSockError(int iErrorCode, char *pErrorMsg) if(iErrorCod
23、e=SOCKET_ERROR) printf("%s Error:%dn", pErrorMsg, GetLastError(); closesocket(SockRaw); exit(0); /TCP 解包程序int DecodeTcpPack(char * TcpBuf) TCP_HEADER * pTcpHeader; pTcpHeader = (TCP_HEADER * )TcpBuf; printf("Port:%d->%d &qu
24、ot;, ntohs(pTcpHeader->th_sport),ntohs(pTcpHeader->th_dport); unsigned char FlagMask = 1; int HdrLen = (pTcpHeader->th_lenres)>>2; printf("n%s",(BYTE *)pTcpHeader)+HdrLen); for( int i=0; i<6; i+ ) if(pTcpHeader->th_flag) & FlagM
25、ask) printf("%s",TcpFlagi); else printf(" "); FlagMask=FlagMask<<1; printf("n"); return true;/命令行参数处理bool GetCmdLine(int argc, char * argv) for(int i=1;i<argc;i+) if
26、(argvi0!='/') return true; else switch (argvi1) case 'f': case 'F': strFromIpFilter=(char*)malloc(16*sizeof(char); memset(strFromIpFilter,0,16*sizeof(char); strcpy(strFromIpFilter,argvi+3); break; case 'd':
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 山东省日照市新营小学2024-2025学年数学五年级第二学期期末调研试题含答案
- 文化产业园区规划考核试卷
- 淀粉在木材涂料中的增稠作用考核试卷
- 矿物与地质勘探用仪器仪表创新考核试卷
- 烟草批发商市场竞争力分析考核试卷
- 智能仪器仪表数据加密技术考核试卷
- 充电设施在医疗机构的布局考核试卷
- 电池制造过程中的环境友好型材料应用考核试卷
- 石油化工设备操作规程考核试卷
- 邯郸市第二中学高二上学期期中考试历史试题
- 2025年酒店财务部工作计划(5篇)
- 空调安装调试及售后服务方案
- 2025-2030年中国煤电行业发展潜力及投资战略规划研究报告
- 《我心目中的领导者》课件
- T-HSPAQ 0002-2024 盐渍天然肠衣
- 2024年广西安全员B证试题题库
- T-GDCKCJH 091-2024 微生物电化学法水质生物毒性现场快速检测技术规范
- 周杰伦原版现场《默》钢琴弹唱钢琴谱钢琴简谱数字谱钢琴
- 珍奇观赏植物知到智慧树章节测试课后答案2024年秋西南大学
- 2024湖北中烟工业限责任公司2024年招聘(博士岗位)【5人】管理单位遴选500模拟题附带答案详解
- 糖尿病足创面护理
评论
0/150
提交评论