上机基于WinPcap的网络嗅探器设计和实现.doc

上机1：基于WinPcap网络嗅探器设计

1、目标和要求

掌握基于WinPcap网络编程模式。

了解并能应用WinPcap设计并实现网络数据包捕捉和解析。

2、设备和上机环境

连网PC机（最少一台）。

计算机硬件要求：IntelPentium5处理器、256MB以上内存，Ethernet网卡，网线若干。

计算机软件要求：MSWindows9x//XP操作系统，TCP/IP协议，WinPcap430，Visualc++6.0/.net系统。

3、上机内容和步骤：

在程序设计之前，请参考提供软件安装WinPcap。以后，根据以下步骤操作：

步骤1：在VC++6.0下创建一个DOS命令行程序，工程名：自己学号-PacketDump

步骤2：打开main()函数，在主程序中增加以下头文件和常量定义：

#includepcap.h

#includepcap.h

#defineLINE_LEN16

pcap_if_t*alldevs,*d;

pcap_t*fp;

u_intinum,i=0;

charerrbuf[PCAP_ERRBUF_SIZE];

intres;

structpcap_pkthdr*header;

constu_char*pkt_data;

printf(pktdump_ex:printsthepacketsofthenetworkusingWinPcap.\n);

printf(Usage:pktdump_ex[-ssource]\n\n

Examples:\n

pktdump_ex-sfile.acp\n

pktdump_ex-s\\Device\\NPF_{C8736017-F3C3-4373-94AC-9A

if(argc3)

{

printf(\nNoadapterselected:printingthedevicelist:\n);

/*Theuserdidntprovideapacketsource:Retrievethelocaldevicelist*/

if(pcap_findalldevs(alldevs,errbuf)==-1)

{

fprintf(stderr,Errorinpcap_findalldevs_ex:%s\n,errbuf);

exit(1);

}

/*Printthelist*/

for(d=alldevs;d;d=d-next)

{

printf(%d.%s\n,++i,d-name);

if(d-description)

printf((%s)\n,d-description);

else

printf((Nodescriptionavailable)\n);

}

if(i==0)

{

printf(\nNointerfacesfound!MakesureWinPcapisinstalled.\n);

return-1;

}

printf(Entertheinterfacenumber(1-%d):,i);

scanf(%d,inum);

if(inum1||inumi)

{

printf(\nInterfacenumberoutofrange.\n);

/*Freethedevicelist*/

pcap_freealldevs(alldevs);

return-1;

}

/*Jumptotheselectedadapter*/

for(d=alldevs,i=0;iinum-1;d=d-next,i++);

/*Opentheadapter*/

if((fp=pcap_open_live(d-name, //nameofthedevice

65536, //portionofthepackettocapture.

//65536grantsthatthewholepacketwillbecapturedonalltheMACs.

1, //promiscuousmode(nonzeromeanspromiscuous)