《網络数据包捕获与应用的VC6.0编程》.docxVIP

《网络数据包捕获与应用的VC++6.0编程》 美国GeneChiu基金资助网络数据包捕获与应用的VC++6.0编程研究生　方松茂　　　　对以太帧头、IPv4报头、IPv6报头、TCP报头及UDP报头格式这几种常用数据报头分别利用WinPcap和原始套接字编写程序进行分析。并利用MFC类库，采用链表结构存放捕获的网络数据的方案，实现了局域网内Internet数据采集的应用程序。　　另外，还编写了一个利用WinPcap提供的发送数据报的函数实现SYN Flood的黑客攻击程序。现对各程序简要介绍如下：程序源代码如下：程序1 利用WinPcap函数库函数解析捕获数据包的以太帧头程序名：AnalyzeETH_WinPcap.CPP程序名：AnalyzeETH_WinPcap.CPP程序2 利用WinPcap函数库函数解析捕获的IPv4数据报包头程序名：AnalyzeIPv4_WinPcap.CPP程序名：AnalyzeIPv4_WinPcap.CPP程序3 利用WinPcap函数库函数解析捕获的IPv6数据报包头程序名：AnalyzeIPv6_WinPcap.CPP程序名：AnalyzeIPv4_WinPcap.CPP程序4 利用WinPcap函数库函数解析捕获的TCP数据报包头程序名：AnalyzeTCP_WinPcap.CPP程序名：AnalyzeTCP_WinPcap.CPP程序5 利用WinPcap函数库函数解析捕获的UDP数据报包头程序名：AnalyzeUDP_WinPcap.CPP程序名：AnalyzeUDP_WinPcap.CPP程序6 利用WinPcap函数库函数发送TCP SYN帧数据报，进行SYN洪水攻击注意：本程序仅供学习参考，请不要在Internet网络上使用！程序名：AnalyzeUDP_WinPcap.CPP程序名：AnalyzeUDP_WinPcap.CPP程序7 利用原始套接字捕获并解析IPv4数据包程序名：AnalyzeIPv4_WINSOCK.CPP程序名：AnalyzeIPv4_WINSOCK.CPP程序8 利用原始套接字捕获并解析双协议栈下IPv6数据包程序名：AnalyzeIPv6_WINSOCK.CPP程序名：AnalyzeIPv6_WINSOCK.CPP程序9 利用原始套接字捕获并解析TCP数据包程序名：AnalyzeTCP_WINSOCK.CPP程序名：AnalyzeTCP_WINSOCK.CPP程序10 利用原始套接字捕获并解析UDP数据包程序名：AnalyzeUDP_WINSOCK.CPP程序名：AnalyzeUDP_WINSOCK.CPP程序11 利用原始套接字发送TCP SYN帧，对目标主机进行SYN洪水攻击程序名：SYNFlood_WINSOCK.CPP注意：本程序仅供学习参考，请不要在Internet网络上使用！程序名：SYNFlood_WINSOCK.CPP程序12 采集局域网内若干台主机网络数据并分析网络流量的综合应用程序可执行程序：LANSecrutiny.exe程序运行情况:程序主要源代码：LANScrutinyDlg.cpp完整程序全部源代码：LANSecrutiny.rar编说明如下:1．结构体说明　　在程序中，我们将要进行分析的各数据包头格式用结构体进行定义。这样便于对数据包的解析，使每个字段清楚易懂。以太帧头格式结构体，共14个字节：　　typedefstructether_header {　　unsigned char ether_dhost[6]; //目的MAC地址　　unsigned char ether_shost[6]; //源MAC地址　　unsigned short ether_type; //协议类型　　}ETHHEADER,*PETHHEADER;IPv4报头格式结构体，共20个字节：typedefstruct ipv4_header {unsigned char ver_ihl; //版本 (4 bits) + 首部长度 (4 bits)unsigned char tos; //服务类型unsigned short tlen; //数据报总长度unsigned short identification; //标识unsigned short flags_fo; //标志 (3 bits) + 片偏移 (13 bits) unsigned char ttl; //生存时间unsigned char proto; //协议unsigned short crc;