实验六数据包的捕获及分析.docVIP

实验6 数据包的捕获及分析 一、实验时间及学时：2011-10-17 2学时 二、实验目的 1、掌握数据包捕获的基本方法。 2、掌握数据包的分拆及分析的方法 三、实验平台： Window XP VC6.0 四、实验类型：验证性实验 五、实验内容 1．利用Libpcap或Winpcap实现对数据包的捕获。 2．将数据包按协议进行分析 六、实验过程 1、安装Winpcap4.02. 2、解压wpdpack库文件，并将其LIB和INCLUDE文件夹中的所有文件复制到VC安装目录中相应的文件夹中。 3、通过上机调试下列程序，熟悉并掌握winpcap基本函数的应用及编程步骤。 #include pcap.h #includestdio.h /* prototype of the packet handler */ void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data); typedef struct ip_address { u_char byte1; u_char byte2; u_char byte3; u_char byte4; }ip_address; typedef struct ip_header{ u_char ver_ihl; u_char tos; u_short tlen; u_short identification; u_short flags_fo; u_char ttl; u_char proto; u_short crc; ip_address saddr; ip_address daddr; u_int op_pad; }ip_header; typedef struct udp_header{ u_short sport; u_short dport; u_short len; u_short crc; }udp_header; /* Callback function invoked by libpcap for every incoming packet */ void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data) { struct tm *ltime; char timestr[16]; ip_header *ih; udp_header *uh; u_int ip_len; u_short sport,dport; /* convert the timestamp to readable format */ ltime=localtime(header-ts.tv_sec); strftime( timestr, sizeof timestr, %H:%M:%S, ltime); printf(%s,%.6d len:%d, timestr, header-ts.tv_usec, header-len); ih=(ip_header*)(pkt_data +14); ip_len=(ih-ver_ihl0xf)*4; uh=(udp_header*)((u_char)ih+ip_len); sport=ntohs(uh-sport); dport=ntohs(uh-dport); printf(%d.%d.%d.%d.%d-%d.%d.%d.%d.%d\n, ih-saddr.byte1, ih-saddr.byte2, ih-saddr.byte3, ih-saddr.byte4, sport, ih-daddr.byte1, ih-daddr.byte2, ih-daddr.byte3, ih-daddr.byte4, dport); } int main() { pcap_if_t *alldevs; pcap_if_t *d; int inum; int i=0; pcap_t *adhandle; char errbuf[PCAP_ERRBUF_SIZE]; u_int netmask; char packet_filter[]=ip and udp; struct bpf_program fcode; /* Retrieve the device list */ if(pcap_findallde