简单sniffer的源代码

Visual C++制作一个 Snier 实例

2006-11-22 05:00 作者：刘涛出处：天极开发责任编辑：方舟

　　三、程序代码

/////////////////////////////////////////////////////////////////////////////////////

#include <stdio.h>

#include <string.h>

#include <Winsock2.h>

{

　unsigned char h_lenver; //4 位首部长度+4 位 IP 版本号

　unsigned char tos; //8 位服务类型 TOS

　unsigned short total_len; //16 位总长度（字节）

　unsigned short ident; //16 位标识

　unsigned short frag_and_flags; //3 位标志位

　unsigned char ttl; //8 位生存时间 TTL

　unsigned char proto; //8 位协议 (TCP, UDP 或其他)

　unsigned short checksum; //16 位 IP 首部校验和

　unsigned int sourceIP; //32 位源 IP 地址

{

　int iErrorCode;

　char RecvBuf[MAX_PACK_LEN] = {0};

　WSADATA wsaData;

　char name[MAX_HOSTNAME_LAN];

　struct hostent * pHostent;

　SOCKADDR_IN sa;

　DWORD dwBufferLen [10];

　DWORD dwBufferInLen = 1;

　DWORD dwBytesReturned = 0;

　}

　printf("It's now sniffing,CTRL+C to exit...\n\n");

　//初始化 SOCKET,建立一个原始套接字

　iErrorCode = WSAStartup(0x0202,&wsaData);

　CheckSockError(iErrorCode, "WSAStartup");

　SockRaw = socket(AF_INET , SOCK_RAW , IPPROTO_IP);

　CheckSockError(SockRaw, "socket");

　//获取本机 IP 地址

　iErrorCode = gethostname(name, MAX_HOSTNAME_LAN);

　CheckSockError(iErrorCode, "gethostname");

　//绑定套接字

　iErrorCode = bind(SockRaw, (PSOCKADDR)&sa, sizeof(sa));

　CheckSockError(iErrorCode, "bind");

　//设置 SOCK_RAW 为 SIO_RCVALL，以便接收所有的 IP 包

　 iErrorCode=WSAIoctl(SockRaw, SIO_RCVALL,&dwBufferInLen,

sizeof(dwBufferInLen),

　&dwBufferLen, sizeof(dwBufferLen),&dwBytesReturned , NULL , NULL );

　CheckSockError(iErrorCode, "Ioctl");

　//侦听 IP 报文

　while(1)