網络数据包捕获与应用的VC++60编程.docVIP

《网络数据包捕获与应用的VC++6.0编程》 美国GeneChiu基金资助 网络数据包捕获与应用的VC++6.0编程 研究生　方松茂 　　 　　对以太帧头、IPv4报头、IPv6报头、TCP报头及UDP报头格式这几种常用数据报头分 别利用WinPcap和原始套接字编写程序进行分析。并利用MFC类库，采用链表结构存放捕 获的网络数据的方案，实现了局域网内Internet数据采集的应用程序。 　　另外，还编写了一个利用WinPcap提供的发送数据报的函数实现SYN Flood的黑客攻 击程序。现对各程序简要介绍如下： 程序源代码如下： 程序1 利用WinPcap函数库函数解析捕获数据包的以太帧头 程序名：AnalyzeETH_WinPcap.CPP 程序2 利用WinPcap函数库函数解析捕获的IPv4数据报包头 程序名：AnalyzeIPv4_WinPcap.CPP 程序3 利用WinPcap函数库函数解析捕获的IPv6数据报包头 程序名：AnalyzeIPv6_WinPcap.CPP 程序4 利用WinPcap函数库函数解析捕获的TCP数据报包头 程序名：AnalyzeTCP_WinPcap.CPP 程序5 利用WinPcap函数库函数解析捕获的UDP数据报包头 程序名：AnalyzeUDP_WinPcap.CPP 程序6 利用WinPcap函数库函数发送TCP SYN帧数据报，进行SYN洪水攻击 注意：本程序仅供学习参考，请不要在Internet网络上使用！ 程序名：SYNFlood_WinPcap.C 程序7 利用原始套接字捕获并解析IPv4数据包 程序名：AnalyzeIPv4_WINSOCK.CPP 程序8 利用原始套接字捕获并解析双协议栈下IPv6数据包 程序名：AnalyzeIPv6_WINSOCK.CPP 程序9 利用原始套接字捕获并解析TCP数据包 程序名：AnalyzeTCP_WINSOCK.CPP 程序10 利用原始套接字捕获并解析UDP数据包 程序名：AnalyzeUDP_WINSOCK.CPP 程序11 利用原始套接字发送TCP SYN帧，对目标主机进行SYN洪水攻击 程序名：SYNFlood_WINSOCK.CPP 注意：本程序仅供学习参考，请不要在Internet网络上使用！ 程序12 采集局域网内若干台主机网络数据并分析网络流量的综合应用程序 可执行程序：LANSecrutiny.exe 程序运行情况: 程序源代码：LANSecrutiny.rar 编说明如下: 1．结构体说明 　　在程序中，我们将要进行分析的各数据包头格式用结构体进行定义。这样便于对数据 包的解析，使每个字段清楚易懂。 以太帧头格式结构体，共14个字节： 　　typedef struct ether_header { 　　 unsigned char ether_dhost[6]; //目的MAC地址 　　 unsigned char ether_shost[6]; //源MAC地址 　　 unsigned short ether_type; //协议类型 　　}ETHHEADER,*PETHHEADER; IPv4报头格式结构体，共20个字节： typedef struct ipv4_header { unsigned char ver_ihl; //版本 (4 bits) + 首部长度 (4 bits) unsigned char tos; //服务类型 unsigned short tlen; //数据报总长度 unsigned short identification; //标识 unsigned short flags_fo; //标志 (3 bits) + 片偏移 (13 bits) unsigned char ttl; //生存时间 unsigned char proto; //协议 unsigned short crc; //首部校验和 u_char ip_src[4]; //源IP地址 u_char ip_dst[4]; //目的IP地址 }IPHEADER,*PIPHEADER; IPv6报头格式结构体，共40个字节： typedef struct ipv6_header { u_char ver_tf