paper 78：sniff抓包程序片斷

時間 2019-11-12

原文原文鏈接

#define INTERFACE "eth0"
#define MAX_SIZE 65535

int init_raw_socket();
int open_promisc(char *interface, int sockfd);

int main()
{
   int sockfd;
   int bytes_recv;
   int addr_len;

   char recv_buff[MAX_SIZE];
   struct sockaddr_in from_addr;
   struct ip *ip;
   struct tcp *tcp;

   sockfd = init_raw_socket();
   open_promisc(INTERFACE, sockfd);

   addr_len = sizeof(from_addr);

   while (1)
   {
       bytes_recv = recvfrom(sockfd, recv_buff, MAX_SIZE - 1, 0,
           (struct sockaddr_in*)&from_addr, &addr_len));
       if (bytes_recv < 0)
       {
           perror("recvfrom error");
           exit(EXIT_FAILURE);
       }

       printf("receive %d bytes from %s\n", bytes_recv,
           inet_ntoa(from_addr.sin_addr));

       ip = (struct ip*)recv_buff;
       if (ip->ip_protocol == 6)
       {
           printf("IP header length ::: %d\n",ip->ip_length);
           printf("Protocol ::: %d\n",ip->ip_protocol);
           tcp = (struct tcp *)(buffer + (4*ip->ip_length));
           printf("Source port ::: %d\n",ntohs(tcp->tcp_source_port));
           printf("Dest port ::: %d\n",ntohs(tcp->tcp_dest_port));
       }
   }
   return 0;
}

int init_raw_socket()
{
   int sockfd;
   sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
   if (sockfd < 0)
   {
       perror("create socker error");
       exit(EXIT_FAILURE);
   }

    return sockfd;
}

int open_promisc(char *interface, int sockfd)
{
    struct ifreq ifr;
    strncpy(ifr.ifr_name, interface, strlen(interface) + 1);
    if (ioctl(sockfd, SIOCGIFFLAGS, &ifr) == -1)
    {
        perror("couldn't rettrive flags for the interface");
        exit(EXIT_FAILURE);
    }

    ifr.ifr_flags |= IFF_PROMISC;
    if (ioctl(sockfd, SIOCSIFFLAGS, &ifr) == -1)
    {
        perror("couldn't set the promisc flags");
        exit(EXIT_FAILURE);
    }

    printf("set interface: %s to promisc\n", interface);
    return 0;
}

關於open_promisc打開網口混合模式
#include <sys/ioctl.h>
#include <net/if.h>數組

Linux 支持一些配置網絡設備的標準 ioctl. 他們用於任意的套接字描述符, 而無須瞭解其類型或系列. 他們傳遞一個 ifreq 結構:網絡

struct ifreq
{
    char            ifr_name[IFNAMSIZ];   /* Interface name */
    union {
                    struct sockaddr       ifr_addr;
                    struct sockaddr       ifr_dstaddr;
                    struct sockaddr       ifr_broadaddr;
                    struct sockaddr       ifr_netmask;
                    struct sockaddr       ifr_hwaddr;
                    short                 ifr_flags;
                    int                   ifr_ifindex;
                    int                   ifr_metric;
                    int                   ifr_mtu;
                    struct ifmap          ifr_map;
                    char                  ifr_slave[IFNAMSIZ];
                    char                  ifr_newname[IFNAMSIZ];
                    char *                ifr_data;
    };
}

struct ifconf 
{ 
    int ifc_len;                          /* size of buffer */
    union {            
                    char *                ifc_buf; /* buffer address */ 
                    struct ifreq *ifc_req; /* array of structures */
    };  
};

通常說來, ioctl 經過把 ifr_name 設置爲接口的名字來指定將要操做的設備. 結構的其餘成員能夠分享內存.socket

若是某個 ioctl 標記爲特權操做, 那麼操做時須要有效uid 爲 0, 或者擁有 CAP_NET_ADMIN 能力. 不然將返回 EPERM .tcp

SIOCGIFNAME

給定 ifr_ifindex, 返回 ifr_name 中的接口名字. 這是惟一返回 ifr_name 內容的 ioctl.

SIOCGIFINDEX

把接口的索引存入 ifr_ifindex.

SIOCGIFFLAGS, SIOCSIFFLAGS

讀取或設置設備的活動標誌字. ifr_flags 包含下列值的屏蔽位:

設備標誌
IFF_UP	接口正在運行.
IFF_BROADCAST	有效的廣播地址集.
IFF_DEBUG	內部調試標誌.
IFF_LOOPBACK	這是自環接口.
IFF_POINTOPOINT	這是點到點的鏈路接口.
IFF_RUNNING	資源已分配.
IFF_NOARP	無arp協議, 沒有設置第二層目的地址.
IFF_PROMISC	接口爲雜湊(promiscuous)模式.
IFF_NOTRAILERS	避免使用trailer .
IFF_ALLMULTI	接收全部組播(multicast)報文.
IFF_MASTER	主負載平衡羣(bundle).
IFF_SLAVE	從負載平衡羣(bundle).
IFF_MULTICAST	支持組播(multicast).
IFF_PORTSEL	能夠經過ifmap選擇介質(media)類型.
IFF_AUTOMEDIA	自動選擇介質.
IFF_DYNAMIC	接口關閉時丟棄地址.

設置活動標誌字是特權操做, 可是任何進程均可以讀取標誌字.ui

SIOCGIFMETRIC, SIOCSIFMETRIC

使用 ifr_metric 讀取或設置設備的 metric 值. 該功能目前尚未實現. 讀取操做使 ifr_metric 置 0, 而設置操做則返回 EOPNOTSUPP.

SIOCGIFMTU, SIOCSIFMTU

使用 ifr_mtu 讀取或設置設備的 MTU(最大傳輸單元). 設置 MTU 是特權操做. 太小的 MTU 可能致使內核崩潰.

SIOCGIFHWADDR, SIOCSIFHWADDR

使用 ifr_hwaddr 讀取或設置設備的硬件地址. 設置硬件地址是特權操做.

SIOCSIFHWBROADCAST

使用 ifr_hwaddr 讀取或設置設備的硬件廣播地址. 這是個特權操做.

SIOCGIFMAP, SIOCSIFMAP

使用 ifr_map 讀取或設置接口的硬件參數. 設置這個參數是特權操做.

struct ifmap 
{
    unsigned long   mem_start;
    unsigned long   mem_end;
    unsigned short  base_addr; 
    unsigned char   irq;                  
    unsigned char   dma; 
    unsigned char   port; 
};

對 ifmap 結構的解釋取決於設備驅動程序和體系結構.spa

SIOCADDMULTI, SIOCDELMULTI

使用 ifr_hwaddr 在設備的鏈路層組播過濾器 (multicase filter) 中添加或刪除地址. 這些是特權操做.

SIOCGIFTXQLEN, SIOCSIFTXQLEN

使用 ifr_qlen 讀取或設置設備的傳輸隊列長度. 設置傳輸隊列長度是特權操做.

SIOCSIFNAME

把 ifr_ifindex 中指定的接口名字改爲 ifr_newname. 這是個特權操做.

SIOCGIFCONF

返回接口地址(傳輸層) 列表. 出於兼容性, 目前只表明 AF_INET 地址. 用戶傳送一個 ifconf 結構做爲 ioctl 的參數. 其中 ifc_req 包含一個指針指向 ifreq 結構數組, 他的長度以字節爲單位存放在 ifc_len 中. 內核用全部當前的 L3(第三層?) 接口地址填充 ifreqs, 這些接口正在運行: ifr_name 存放接口名字 (eth0:1等), ifr_addr 存放地址. 內核在 ifc_len 中返回實際長度; 若是他等於初始長度, 表示溢出了, 用戶應該換一個大些的緩衝區重試一下. 沒有發生錯誤時 ioctl 返回 0, 不然返回 -1, 溢出不算錯誤.

相關結構體：
/*structure of an ip header*/　
struct ip { 　　
unsigned int ip_length:4; /*little-endian*/　
unsigned int ip_version:4;
unsigned char ip_tos;　
unsigned short ip_total_length; 　
unsigned short ip_id; 　
unsigned short ip_flags;
unsigned char ip_ttl;
unsigned char ip_protocol;
unsigned short ip_cksum;
unsigned int ip_source; unsigned int ip_dest; 　
};

/* Structure of a TCP header */
struct tcp {
unsigned short tcp_source_port;
unsigned short tcp_dest_port;
unsigned int tcp_seqno; 　
unsigned int tcp_ackno;
unsigned int tcp_res1:4, /*little-endian*/
tcp_hlen:4,
tcp_fin:1,
tcp_syn:1,
tcp_rst:1,
tcp_psh:1,
tcp_ack:1,
tcp_urg:1,
tcp_res2:2;
unsigned short tcp_winsize;
unsigned short tcp_cksum;
unsigned short tcp_urgent;
};
/*********************EOF***********************************/ 指針

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。