上机1基于WinPcap网络嗅探器设计与实现

1、上机1：鉴于WinPcap的网络嗅探器设计1、目的与要求掌握鉴于WinPcap的网络编程模式。理解并能应用WinPcap设计并实现网络数据包的捕捉与分析。2、设施与上机环境连网PC机（起码一台）。计算机硬件要求：IntelPentium5办理器、256MB以上内存，Ethernet网卡，网线若干。计算机软件要求：MSWindows9x/2000/XP操作系统，TCP/IP协议，WinPcap430，Visualc+6.0/.net系统。3、上机内容与步骤：在程序设计以前，请参照供给的软件安装WinPcap。以后，依据以下步骤操作：步骤1：在VC+6.0下创立一个DOS命令行程序，工程名：自己的

2、学号-PacketDump步骤2：翻开main()函数，在主程序中增添以下头文件和常量定义：#include#defineLINE_LEN16pcap_if_t*alldevs,*d;pcap_t*fp;u_intinum,i=0;charerrbufPCAP_ERRBUF_SIZE;intres;structpcap_pkthdr*header;constu_char*pkt_data;printf(pktdump_ex:printsthepacketsofthenetworkusingWinPcap.n);printf(Usage:pktdump_ex-ssourcennExamples:

3、npktdump_ex-snpktdump_ex-sDeviceNPF_C8736017-F3C3-4373-94AC-9A34B7DAD998nn);if(argcnext)printf(%d.%sn,+i,d-name);if(d-description)printf(%s)n,d-description);elseprintf(Nodescriptionavailable)n);if(i=0)printf(nNointerfacesfound!MakesureWinPcapisinstalled.n);return-1;printf(Entertheinterfacenumber(1-%

4、d):,i);scanf(%d,&inum);if(inumi)printf(nInterfacenumberoutofrange.n);/*Freethedevicelist*/pcap_freealldevs(alldevs);return-1;/*Jumptotheselectedadapter*/for(d=alldevs,i=0;inext,i+);/*Opentheadapter*/if(fp=pcap_open_live(d-name,65536,/nameofthedevice/portionofthepackettocapture./65536grantsthatthewho

5、lepacketwillbecapturedonalltheMACs.1,/promiscuousmode(nonzeromeanspromiscuous)1000,errbuf)=NULL)/readtimeout/errorbufferfprintf(stderr,nErroropeningadaptern);return-1;else/*Donotcheckfortheswitchtype(-s)*/if(fp=pcap_open_live(argv2,/nameofthedevice65536,/portionofthepackettocapture./65536grantsthatt

6、hewholepacketwillbecapturedonalltheMACs.1,/promiscuousmode(nonzeromeanspromiscuous)1000,/readtimeouterrbuf/errorbuffer)=NULL)fprintf(stderr,nErroropeningadaptern);return-1;/*Readthepackets*/while(res=pcap_next_ex(fp,&header,&pkt_data)=0)if(res=0)/*Timeoutelapsed*/continue;/*printpkttimestampandpktle

7、n*/printf(%ld:%ld(%ld)n,header-ts.tv_sec,header-ts.tv_usec,header-len);/*Printthepacket*/for(i=1;(icaplen+1);i+)printf(%.2x,pkt_datai-1);if(i%LINE_LEN)=0)printf(n);printf(nn);if(res=-1)printf(Errorreadingthepackets:%sn,pcap_geterr(fp);return-1;pcap_close(fp);return0;步骤3：为编译器指定包括文件和库文件搜寻目录。假设WinPcap开发包WpdPack_4_0_2.zip被解压缩到C盘，以下列图：为编译器指定包括文件和库文件搜寻目录的方法以下：在VC+6.0下，翻开Tools菜单，选择Options，而后选择Directories选项卡，指定WinPcap包括文件和库文件目录，以下列图所示。步骤4：指定链接的库文件。方法：翻开Project菜单，选择Settings，选择Link选项卡，而后把wpcap.lib、ws2_32.lib