日韩久久久精品,亚洲精品久久久久久久久久久,亚洲欧美一区二区三区国产精品 ,一区二区福利

監(jiān)聽以太網(wǎng)(一) 關(guān)于Packet32

系統(tǒng) 2508 0

監(jiān)聽以太網(wǎng) ( ) Packet32 包說明

Article last modified on 2002-9-17

The information in this article applies to:

--Microsoft Windwos NTx

--- Microsoft Windwos 9x

--WinPcap: the Free Packet Capture Architecture for Windows

簡(jiǎn)述 :

監(jiān)聽網(wǎng)絡(luò)上 的所有數(shù)據(jù),是一個(gè)比較有趣的題目。流傳比較廣的一些監(jiān)聽程序,它們都使用了一個(gè)更加著名的開發(fā)包 Packet32 。比如, ntsniff EthernetSpy ntpacket 等,還有赫赫有名的 WinPcap 。應(yīng)用程序通過它可以設(shè)置網(wǎng)卡的工作模式,直接在網(wǎng)卡上讀寫數(shù)據(jù),等等。

一般使用的 Packet32 的實(shí)現(xiàn)版本,是微軟的 Packet32.c Packet32.h 。這個(gè)版本寫得比較簡(jiǎn)單。

WinPcap 開發(fā)包中自帶的 Packet32 ,是 Politecnico di Torino 重寫的,增加了許多錯(cuò)誤處理,而且注釋翔實(shí),值得一讀。

http://winpcap.polito.it/default.htm 中, WinPcap 開發(fā)包被描述為: WinPcap is an architecture for packet capture and network analysis for the Win32 platforms. It includes a kernel-level packet filter, a low-level dynamic link library (packet.dll), and a high-level and system-independent library (wpcap.dll, based on libpcap version 0.6.2).

下面就給出 Packet32 這個(gè)實(shí)現(xiàn)版本的說明, 仿照 Microsft SDK 的風(fēng)格。

內(nèi)容依次為:

Packet32 包的內(nèi)容

Packet32 包中的函數(shù)

?????? PacketGetAdapterNames

?????? PacketOpenAdapter等

Packet32 包中的數(shù)據(jù)結(jié)構(gòu)

例子 1 :用 Packet32 設(shè)置網(wǎng)卡為 混雜模式, 監(jiān)聽所有的數(shù)據(jù)包。

Packet32 包的內(nèi)容

Packet 驅(qū)動(dòng): Oemsetup.inf 安裝信息文件、 Packet.sys 系統(tǒng)文件,在利用 Packet32 包開發(fā)網(wǎng)絡(luò)監(jiān)控程序前,需要用這兩個(gè)文件安裝 Packet 驅(qū)動(dòng)。 Packet32 程序開發(fā)庫(kù): Packet32.lib 靜態(tài)鏈接庫(kù)、 Packet32.dll 動(dòng)態(tài)鏈接庫(kù),用戶可以通過調(diào)用庫(kù)中的函數(shù)直接對(duì)網(wǎng)卡進(jìn)行操作。

Packet32 包中的函數(shù)說明 :

No.1. ? PacketGetAdapterNames( 從注冊(cè)表中讀取網(wǎng)卡名 )

得到現(xiàn)有的網(wǎng)絡(luò)適配器的列表和它們的描述。

BOOLEAN PacketGetAdapterNames(

PTSTR pStr,

PULONG ? BufferSize

);

Parameters

pStr:

[in , out] 一塊用戶負(fù)責(zé)分配的緩沖區(qū),將把適配器的名字填充進(jìn)去。

BufferSize:

[in] pStr 這塊緩沖區(qū)的大小。

Return Values

如果查詢成功,返回一個(gè)非零值。

Usage:

[C/C++]

C/C++ Usage Sample

char ????????????? ??? AdapterNamea[8192];

ULONG ? ?????? AdapterLength;

PacketGetAdapterNames(AdapterName,&AdapterLength);

                    
                      ?
          
            
                      
                      
                    
                  

Remarks:

通常,這都是與網(wǎng)卡通信時(shí)要調(diào)用的第一個(gè)函數(shù)。它返回系統(tǒng)上安裝了的網(wǎng)卡的名字。在每個(gè)網(wǎng)卡的名字后面, pStr 中還有一個(gè)與之相應(yīng)的描述。

由于結(jié)果都是通過查詢注冊(cè)表得到的,所以 WindowsNTx Windows9X/Me 下得到的字符串編碼是不同的。 Windows9X 下用 ASCII 編碼存儲(chǔ),而 WindowsNTx 則是 Unicode

如果是在 Windows9X 下,調(diào)用完 PacketGetAdapterNames 后,得到的 pStr 將是這樣的:

- ????????? 一串用 "\0" 分隔的 ASCII 字符串,每一個(gè)都是一個(gè)網(wǎng)卡的名字;

- ????????? 兩個(gè) "\0"

- ????????? 一串用 "\0" 分隔的 ASCII 字符串,每一個(gè)都是一個(gè)網(wǎng)卡的描述;順序是和網(wǎng)卡名字一樣的;

- ????????? 兩個(gè) "\0"

?

如果是在 WindowsNTx 下,調(diào)用完 PacketGetAdapterNames 后,得到的 pStr 將是這樣的:

- ????????? 一串用一個(gè) Unicode "\0" 分隔的 Unicode 字符串,每一個(gè)都是一個(gè)網(wǎng)卡的名字;

- ????????? 兩個(gè) Unicode "\0"

- ????????? 一串用 ASCII "\0" 分隔的 ASCII 字符串,每一個(gè)都是一個(gè)網(wǎng)卡的描述;順序是和網(wǎng)卡名字一樣的;

- ????????? 兩個(gè) ASCII "\0"

?

這個(gè)函數(shù)的操作大致為:

網(wǎng)卡的注冊(cè)表項(xiàng)是:

HKEY_LOCAL_MACHINE\

SYSTEM\

CurrentControlSet\

Control\

Class\

{4D36E972-E325-11CE-BFC1-08002BE10318}

? ???? 先打開這個(gè)鍵值;

?????? 再枚舉下面的每一項(xiàng),依次讀取參數(shù):

?????? 對(duì) 子項(xiàng) \Linkage\UpperBind 參數(shù),核對(duì)是否等于 ” NdisWan” ,如果不是,就跳過去;

?????? 如果是 ” NdisWan” ,則讀取 子項(xiàng) \Linkage\Export ,這就是網(wǎng)卡的名字。

?

?????? 如果前面的查詢有網(wǎng)卡記錄,那么執(zhí)行下面這個(gè)循環(huán):

?????? 將調(diào)用 PacketOpenAdapter 打開每個(gè)網(wǎng)卡;

其中將調(diào)用 PacketRequest(adapter,FALSE,OidData) 來得到網(wǎng)卡的描述;

具體方法是這樣, OidData 是一個(gè) PACKET_OID_DATA 結(jié)構(gòu),我們事先設(shè)置它的 Oid 成員為 OID_GEN_VENDOR_DESCRIPTION ,然后調(diào)用 PacketRequest 把這個(gè) OID 發(fā)送給網(wǎng)卡 driver ,就可以從 OidData->Data 中拿到網(wǎng)卡的描述了。

?????? 最后調(diào)用 PacketCloseAdapter 關(guān)閉適配器。

??????

?????? 如果前面沒有查詢到網(wǎng)卡記錄,那么執(zhí)行我們將根據(jù) TCP/IP Binding 來查找網(wǎng)卡:

?????? 先打開這個(gè)鍵值;

HKEY_LOCAL_MACHINE\

SYSTEM\

CurrentControlSet\

Services\

Tcpip\

Linkage

它的 Bind 參數(shù)設(shè)置的就是現(xiàn)在系統(tǒng)上綁定的網(wǎng)卡的名字。

得到名字之后,同上調(diào)用 PacketOpenAdapter PacketRequest 方法向網(wǎng)卡查詢它的描述。

(To be continued)

Writen by zhengyun@tomosoft.com

?

本文檔所包含的信息代表了在發(fā)布之日, ZhengYun 對(duì)所討論問題的當(dāng)前看法, Zhengyun 不保證所給信息在發(fā)布之日以后的準(zhǔn)確性。

本文檔僅供參考。對(duì)本文檔中的信息, Zhengyun 不做任何明示或默示的保證。

?

參考文獻(xiàn):

1. 如何編寫網(wǎng)絡(luò)監(jiān)視器 作者:鄒建平

2. Windows NT 下開發(fā)網(wǎng)絡(luò)監(jiān)控程序 作者: 北京銳信科學(xué)技術(shù)培訓(xùn)中心



Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=12690


監(jiān)聽以太網(wǎng)(一) 關(guān)于Packet32


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號(hào)聯(lián)系: 360901061

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對(duì)您有幫助,請(qǐng)用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長(zhǎng)非常感激您!手機(jī)微信長(zhǎng)按不能支付解決辦法:請(qǐng)將微信支付二維碼保存到相冊(cè),切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對(duì)您有幫助就好】

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對(duì)您有幫助,請(qǐng)用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長(zhǎng)會(huì)非常 感謝您的哦!!!

發(fā)表我的評(píng)論
最新評(píng)論 總共0條評(píng)論
主站蜘蛛池模板: 丰县| 郑州市| 衡阳市| 根河市| 涟水县| 建阳市| 乌鲁木齐市| 渭源县| 嘉义市| 东莞市| 南靖县| 延吉市| 上饶市| 嘉定区| 安康市| 正安县| 松溪县| 德阳市| 项城市| 久治县| 霍山县| 武威市| 敦化市| 贵定县| 武清区| 永靖县| 新竹市| 如皋市| 札达县| 玉环县| 那坡县| 深圳市| 二连浩特市| 广东省| 尚志市| 灌云县| 大英县| 盐边县| 枝江市| 福安市| 德惠市|