監(jiān)聽以太網(wǎng)
(
一
) Packet32
包說明
Article last modified on 2002-9-17
|
The information in this article applies to:
--Microsoft Windwos NTx
---
Microsoft Windwos 9x
--WinPcap: the Free Packet Capture Architecture for Windows
|
簡(jiǎn)述
:
監(jiān)聽網(wǎng)絡(luò)上
的所有數(shù)據(jù),是一個(gè)比較有趣的題目。流傳比較廣的一些監(jiān)聽程序,它們都使用了一個(gè)更加著名的開發(fā)包
Packet32
。比如,
ntsniff
、
EthernetSpy
、
ntpacket
等,還有赫赫有名的
WinPcap
。應(yīng)用程序通過它可以設(shè)置網(wǎng)卡的工作模式,直接在網(wǎng)卡上讀寫數(shù)據(jù),等等。
一般使用的
Packet32
的實(shí)現(xiàn)版本,是微軟的
Packet32.c
和
Packet32.h
。這個(gè)版本寫得比較簡(jiǎn)單。
WinPcap
開發(fā)包中自帶的
Packet32
,是
Politecnico di Torino
重寫的,增加了許多錯(cuò)誤處理,而且注釋翔實(shí),值得一讀。
在
http://winpcap.polito.it/default.htm
中,
WinPcap
開發(fā)包被描述為:
WinPcap is an architecture for packet capture and network analysis for the Win32 platforms. It includes a kernel-level packet filter, a low-level dynamic link library (packet.dll), and a high-level and system-independent library (wpcap.dll, based on libpcap version 0.6.2).
下面就給出
Packet32
這個(gè)實(shí)現(xiàn)版本的說明,
仿照
Microsft SDK
的風(fēng)格。
內(nèi)容依次為:
Packet32 包的內(nèi)容
Packet32
包中的函數(shù)
??????
PacketGetAdapterNames
?????? PacketOpenAdapter等
Packet32
包的內(nèi)容
Packet 驅(qū)動(dòng): Oemsetup.inf 安裝信息文件、 Packet.sys 系統(tǒng)文件,在利用 Packet32 包開發(fā)網(wǎng)絡(luò)監(jiān)控程序前,需要用這兩個(gè)文件安裝 Packet 驅(qū)動(dòng)。 Packet32 程序開發(fā)庫(kù): Packet32.lib 靜態(tài)鏈接庫(kù)、 Packet32.dll 動(dòng)態(tài)鏈接庫(kù),用戶可以通過調(diào)用庫(kù)中的函數(shù)直接對(duì)網(wǎng)卡進(jìn)行操作。
Packet32
包中的函數(shù)說明
:
No.1.
?
PacketGetAdapterNames(
從注冊(cè)表中讀取網(wǎng)卡名
)
得到現(xiàn)有的網(wǎng)絡(luò)適配器的列表和它們的描述。
BOOLEAN PacketGetAdapterNames(
PTSTR pStr,
PULONG
?
BufferSize
);
Parameters
:
pStr:
[in , out]
一塊用戶負(fù)責(zé)分配的緩沖區(qū),將把適配器的名字填充進(jìn)去。
BufferSize:
[in] pStr
這塊緩沖區(qū)的大小。
Return Values
:
如果查詢成功,返回一個(gè)非零值。
Usage:
[C/C++]
C/C++ Usage Sample
char
?????????????
???
AdapterNamea[8192];
ULONG
?
??????
AdapterLength;
PacketGetAdapterNames(AdapterName,&AdapterLength);
?
Remarks:
通常,這都是與網(wǎng)卡通信時(shí)要調(diào)用的第一個(gè)函數(shù)。它返回系統(tǒng)上安裝了的網(wǎng)卡的名字。在每個(gè)網(wǎng)卡的名字后面,
pStr
中還有一個(gè)與之相應(yīng)的描述。
由于結(jié)果都是通過查詢注冊(cè)表得到的,所以
WindowsNTx
和
Windows9X/Me
下得到的字符串編碼是不同的。
Windows9X
下用
ASCII
編碼存儲(chǔ),而
WindowsNTx
則是
Unicode
。
如果是在
Windows9X
下,調(diào)用完
PacketGetAdapterNames
后,得到的
pStr
將是這樣的:
-
?????????
一串用
"\0"
分隔的
ASCII
字符串,每一個(gè)都是一個(gè)網(wǎng)卡的名字;
-
?????????
兩個(gè)
"\0"
;
-
?????????
一串用
"\0"
分隔的
ASCII
字符串,每一個(gè)都是一個(gè)網(wǎng)卡的描述;順序是和網(wǎng)卡名字一樣的;
-
?????????
兩個(gè)
"\0"
;
?
如果是在
WindowsNTx
下,調(diào)用完
PacketGetAdapterNames
后,得到的
pStr
將是這樣的:
-
?????????
一串用一個(gè)
Unicode
的
"\0"
分隔的
Unicode
字符串,每一個(gè)都是一個(gè)網(wǎng)卡的名字;
-
?????????
兩個(gè)
Unicode
的
"\0"
;
-
?????????
一串用
ASCII
的
"\0"
分隔的
ASCII
字符串,每一個(gè)都是一個(gè)網(wǎng)卡的描述;順序是和網(wǎng)卡名字一樣的;
-
?????????
兩個(gè)
ASCII
的
"\0"
;
?
這個(gè)函數(shù)的操作大致為:
網(wǎng)卡的注冊(cè)表項(xiàng)是:
HKEY_LOCAL_MACHINE\
SYSTEM\
CurrentControlSet\
Control\
Class\
{4D36E972-E325-11CE-BFC1-08002BE10318}
?
????
先打開這個(gè)鍵值;
??????
再枚舉下面的每一項(xiàng),依次讀取參數(shù):
??????
對(duì)
子項(xiàng)
\Linkage\UpperBind
參數(shù),核對(duì)是否等于
” NdisWan”
,如果不是,就跳過去;
??????
如果是
” NdisWan”
,則讀取
子項(xiàng)
\Linkage\Export
,這就是網(wǎng)卡的名字。
?
??????
如果前面的查詢有網(wǎng)卡記錄,那么執(zhí)行下面這個(gè)循環(huán):
??????
將調(diào)用
PacketOpenAdapter
打開每個(gè)網(wǎng)卡;
其中將調(diào)用
PacketRequest(adapter,FALSE,OidData)
來得到網(wǎng)卡的描述;
具體方法是這樣,
OidData
是一個(gè)
PACKET_OID_DATA
結(jié)構(gòu),我們事先設(shè)置它的
Oid
成員為
OID_GEN_VENDOR_DESCRIPTION
,然后調(diào)用
PacketRequest
把這個(gè)
OID
發(fā)送給網(wǎng)卡
driver
,就可以從
OidData->Data
中拿到網(wǎng)卡的描述了。
??????
最后調(diào)用
PacketCloseAdapter
關(guān)閉適配器。
??????
??????
如果前面沒有查詢到網(wǎng)卡記錄,那么執(zhí)行我們將根據(jù)
TCP/IP Binding
來查找網(wǎng)卡:
??????
先打開這個(gè)鍵值;
HKEY_LOCAL_MACHINE\
SYSTEM\
CurrentControlSet\
Services\
Tcpip\
Linkage
它的
Bind
參數(shù)設(shè)置的就是現(xiàn)在系統(tǒng)上綁定的網(wǎng)卡的名字。
得到名字之后,同上調(diào)用 PacketOpenAdapter 和 PacketRequest 方法向網(wǎng)卡查詢它的描述。
(To be continued)
Writen by
zhengyun@tomosoft.com
?
本文檔所包含的信息代表了在發(fā)布之日,
ZhengYun
對(duì)所討論問題的當(dāng)前看法,
Zhengyun
不保證所給信息在發(fā)布之日以后的準(zhǔn)確性。
本文檔僅供參考。對(duì)本文檔中的信息,
Zhengyun
不做任何明示或默示的保證。
?
參考文獻(xiàn):
1. 如何編寫網(wǎng)絡(luò)監(jiān)視器 作者:鄒建平
2. 《 Windows NT 下開發(fā)網(wǎng)絡(luò)監(jiān)控程序 》 作者: 北京銳信科學(xué)技術(shù)培訓(xùn)中心
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=12690
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號(hào)聯(lián)系: 360901061
您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對(duì)您有幫助,請(qǐng)用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長(zhǎng)非常感激您!手機(jī)微信長(zhǎng)按不能支付解決辦法:請(qǐng)將微信支付二維碼保存到相冊(cè),切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對(duì)您有幫助就好】元
