Linux网络编程——原始套接字实例:简单版网络数据分析器

通过《Linux网络编程——原始套接字编程》得知,我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包,那我们接收的链路层数据包到底长什么样的呢


链路层封包格式

技术分享

MAC 头部(有线局域网)

技术分享

注意:CRC、PAD 在组包时可以忽略


链路层数据包的其中一种情况:

unsigned char msg[1024] = {
	//--------------组MAC--------14------
	0xb8, 0x88, 0xe3, 0xe1, 0x10, 0xe6, // dst_mac: b8:88:e3:e1:10:e6
	0xc8, 0x9c, 0xdc, 0xb7, 0x0f, 0x19, // src_mac: c8:9c:dc:b7:0f:19
	0x08, 0x00,                         // 类型:0x0800 IP协议
	// …… ……
	// …… ……
};


接收的链路层数据包,并对其进行简单分析:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/ether.h>

int main(int argc,char *argv[])
{
	int i = 0;
	unsigned char buf[1024] = "";
	int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
	while(1)
	{
		unsigned char src_mac[18] = "";
		unsigned char dst_mac[18] = "";
		//获取链路层的数据帧
		recvfrom(sock_raw_fd, buf, sizeof(buf),0,NULL,NULL);
		//从buf里提取目的mac、源mac
		sprintf(dst_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[0], buf[1], buf[2], buf[3], buf[4], buf[5]);
		sprintf(src_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[6], buf[7], buf[8], buf[9], buf[10], buf[11]);
		//判断是否为IP数据包
		if(buf[12]==0x08 && buf[13]==0x00)
		{	
			printf("______________IP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
		}//判断是否为ARP数据包
		else if(buf[12]==0x08 && buf[13]==0x06)
		{
			printf("______________ARP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
		}//判断是否为RARP数据包
		else if(buf[12]==0x80 && buf[13]==0x35)
		{
			printf("______________RARP数据报_______________\n");
			printf("MAC:%s>>%s\n",src_mac,dst_mac);
		}
	}
	return 0;
}


记得以管理者权限运行程序:

技术分享


源代码下载请点击此处。

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。