/* June 2nd,2002 * Project for graduation qualification By Bby Team 19 */ #include <stdio.h> #include <conio.h> //必须加路径,必须把头文件packet32.h包含进去 #include "....Includepacket32.h" #include "....Includentddndis.h" #define Max_Num_Adapter 10 // Prototypes原形 //发包 void PrintPackets(LPPACKET lpPacket); //设备列表 char AdapterList[Max_Num_Adapter][1024]; // 主程序开始 int main() { //define a pointer to an ADAPTER structure设备指针 LPADAPTER lpAdapter = 0; //define a pointer to a PACKET structure包指针 LPPACKET lpPacket; int i; DWORD dwErrorCode; DWORD dwVersion; DWORD dwWindowsMajorVersion; //Unicode strings (WinNT) WCHAR AdapterName[8192]; // *** 适配器设备列表 WCHAR *temp,*temp1; //ASCII strings (Win9x) char AdapterNamea[8192]; // *** 适配器设备列表 char *tempa,*temp1a; int AdapterNum=0,Open; ULONG AdapterLength; char buffer[256000]; // 容纳来自驱动器的数据的缓冲区 struct bpf_stat stat; // 获得本机网卡名 AdapterLength=4096; printf("Packet.dll test application. Library version:%sn", PacketGetVersion()); printf("Adapters installed:n"); i=0; |
下面这段代码是用来在不同版本下得到 *** 适配器名: Win9x 和WinNT中的网卡名称是分别用ASCII和UNICODE实现的, 所以首先要得到本地操作系统 的版本号:
这里首先用到的Packet.dll函数是PacketGetAdapterNames(PTSTR pStr, PULONG BufferSize,通常它是与驱动程序通信并被调用的之一个函数, 它将返回的用户本地系统中安装 的 *** 适配器的名字放在 缓冲区pStr中;BufferSize是缓冲区的长度:
[1] [2] 下一页
然后,将所选择的设备打开,这里可以设置为“混杂”模式打开, 也可以是“直接”模式打开。 代码如下:
将网卡设置为“混杂”模式,代码如下: 这里用到函数PacketSetHwFilter(LPADAPTER AdapterObject,ULONG Filter), 它在到来的包上设置了一个硬件过滤器,如操作成功,返回TRUE。 AdapterObject是过滤器所在的网卡 设备指针;过滤器的常量Filter定义在头文件ntddndis.h 中,包括有: ·NDIS-PACKET-TYPE-PROMISCUOUS:设置混杂模式,每个到来的包都会被网卡接受; ·NDIS-PACKET-TYPE-DIRECTED:只有直接到主机网卡的包才会被接受; ·NDIS-PACKET-TYPE-BROADCAST:只接受广播包; ·NDIS-PACKET-TYPE-MULTICAST:只接受到主机所在的组的多播包; ·NDIS-PACKET-TYPE-ALL-MULTICAS:接受每个多播的包。
然后在driver中置512K的缓冲: 这里用到函数PacketSetBuff(LPADAPTER AdapterObject,int dim), 它被用于设置AdapterObject指向的网卡的驱动程序的缓冲区,成功则返回TRUE。 Dim是新的缓冲区的大小, 当它被设定时,旧缓冲区中的数据将被丢弃,其中存储的包也会失去。 需要注意的地方:驱动器缓冲区的大小设置是否恰当,将影响截包进程的性能, 设置应能保证运行快且不会丢包。这里设置的是512000Byte。
PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout) 函数的功能是,设置与AdapterObject指定网卡绑定的读操作超时的值,timeout以毫秒为单位, 0表示没有超时, 当没有包到时,read就不返回。
|
//allocate and initialize a packet structure that will be used to //receive the packets. // 当定位失败时,提示错误: if((lpPacket = PacketAllocatePacket())==NULL){ printf("nError: failed to allocate the LPPACKET structure."); return (-1); } |
PacketInitPacket(lpPacket,(char*)buffer,256000); |
//main capture loop |
// 直到有键盘键入: while(!kbhit()) { // capture the packets 捕获包 // 捕获包失败时,提示错误: if(PacketReceivePacket(lpAdapter,lpPacket,TRUE)==FALSE){ printf("Error: PacketReceivePacket failed"); return (-1); } // 打印包中的数据,调用自定义函数PrintPackets() PrintPackets(lpPacket); } |
//print the capture statistics // 得到统计值 // 当无法从内核读取状态时,提示错误: if(PacketGetStats(lpAdapter,&stat)==FALSE){ printf("Warning: unable to get stats from the kernel!n"); } // 打印“XX包被截取;XX包被丢弃”: else printf("nn%d packets received.n%d Packets lost",stat.bs_recv,stat.bs_drop); |
// 释放空间 PacketFreePacket(lpPacket); 用函数PacketCloseAdapter(LPADAPTER lpAdapter)来释放ADAPTER结构lpAdapter,并关闭网卡指针: // close the adapter and exit // 关闭设备退出 PacketCloseAdapter(lpAdapter); return (0); } // 主程序结束 |
将会很多人还并不是很掌握我常说的web脚本制作代理商是个哪些定义? WEB脚本制作代理商便是在网络服务器上放一个asp或php等动态性的脚本制作,随后启用这一脚本制作去浏览其他网址,那麼被浏览网址的...
规矩,大家立即上基础教程,很少bb,这里有了你要想学习培训的网络黑客基础教程,浓浓的干货知识赠给大伙儿,沒有空话,现在开始! ThinPHP5.1 程序运行系统漏洞...
什么叫WinDbg? WinDbg,像OllyDbg,是由Microsoft派发的Microsoft Windows多功能程序调试。该黑客工具可用以调节客户方式程序运行,驱动软件和电脑操作系统自身,...
今天无聊在帮一个站做渗透测试的时候,旁注找到一个asp企业站,asp好站拿点嘛,所以还是非常开心的,其中一个asp站,有这样的链接: http://www.xxx.cn/news_list....
今日,有一位网民问了我一个难题,他自己早已拥有网址了,如今他想制成“镜像劫持”这类网址,要是开启它,电脑上就会有将会感柒木马程序。 木马病毒是必须开启才有实际效果的,开启标准:要不蒙骗...
什么叫Nikto网址漏洞扫描器? 一个开源系统的Web服务端扫描枪,Nikto对超出6700个潜在性的风险文档开展检测,并在Web服务端上程序执行。它还致力于查验超出1250个落伍的网络服务器版本号...