欧美三区_成人在线免费观看视频_欧美极品少妇xxxxⅹ免费视频_a级毛片免费播放_鲁一鲁中文字幕久久_亚洲一级特黄

監聽以太網(一) 關于Packet32

系統 2226 0

監聽以太網 ( ) Packet32 包說明

Article last modified on 2002-9-17

The information in this article applies to:

--Microsoft Windwos NTx

--- Microsoft Windwos 9x

--WinPcap: the Free Packet Capture Architecture for Windows

簡述 :

監聽網絡上 的所有數據,是一個比較有趣的題目。流傳比較廣的一些監聽程序,它們都使用了一個更加著名的開發包 Packet32 。比如, ntsniff EthernetSpy ntpacket 等,還有赫赫有名的 WinPcap 。應用程序通過它可以設置網卡的工作模式,直接在網卡上讀寫數據,等等。

一般使用的 Packet32 的實現版本,是微軟的 Packet32.c Packet32.h 。這個版本寫得比較簡單。

WinPcap 開發包中自帶的 Packet32 ,是 Politecnico di Torino 重寫的,增加了許多錯誤處理,而且注釋翔實,值得一讀。

http://winpcap.polito.it/default.htm 中, WinPcap 開發包被描述為: WinPcap is an architecture for packet capture and network analysis for the Win32 platforms. It includes a kernel-level packet filter, a low-level dynamic link library (packet.dll), and a high-level and system-independent library (wpcap.dll, based on libpcap version 0.6.2).

下面就給出 Packet32 這個實現版本的說明, 仿照 Microsft SDK 的風格。

內容依次為:

Packet32 包的內容

Packet32 包中的函數

?????? PacketGetAdapterNames

?????? PacketOpenAdapter等

Packet32 包中的數據結構

例子 1 :用 Packet32 設置網卡為 混雜模式, 監聽所有的數據包。

Packet32 包的內容

Packet 驅動: Oemsetup.inf 安裝信息文件、 Packet.sys 系統文件,在利用 Packet32 包開發網絡監控程序前,需要用這兩個文件安裝 Packet 驅動。 Packet32 程序開發庫: Packet32.lib 靜態鏈接庫、 Packet32.dll 動態鏈接庫,用戶可以通過調用庫中的函數直接對網卡進行操作。

Packet32 包中的函數說明 :

No.1. ? PacketGetAdapterNames( 從注冊表中讀取網卡名 )

得到現有的網絡適配器的列表和它們的描述。

BOOLEAN PacketGetAdapterNames(

PTSTR pStr,

PULONG ? BufferSize

);

Parameters

pStr:

[in , out] 一塊用戶負責分配的緩沖區,將把適配器的名字填充進去。

BufferSize:

[in] pStr 這塊緩沖區的大小。

Return Values

如果查詢成功,返回一個非零值。

Usage:

[C/C++]

C/C++ Usage Sample

char ????????????? ??? AdapterNamea[8192];

ULONG ? ?????? AdapterLength;

PacketGetAdapterNames(AdapterName,&AdapterLength);

                    
                      ?
          
            
                      
                      
                    
                  

Remarks:

通常,這都是與網卡通信時要調用的第一個函數。它返回系統上安裝了的網卡的名字。在每個網卡的名字后面, pStr 中還有一個與之相應的描述。

由于結果都是通過查詢注冊表得到的,所以 WindowsNTx Windows9X/Me 下得到的字符串編碼是不同的。 Windows9X 下用 ASCII 編碼存儲,而 WindowsNTx 則是 Unicode

如果是在 Windows9X 下,調用完 PacketGetAdapterNames 后,得到的 pStr 將是這樣的:

- ????????? 一串用 "\0" 分隔的 ASCII 字符串,每一個都是一個網卡的名字;

- ????????? 兩個 "\0"

- ????????? 一串用 "\0" 分隔的 ASCII 字符串,每一個都是一個網卡的描述;順序是和網卡名字一樣的;

- ????????? 兩個 "\0"

?

如果是在 WindowsNTx 下,調用完 PacketGetAdapterNames 后,得到的 pStr 將是這樣的:

- ????????? 一串用一個 Unicode "\0" 分隔的 Unicode 字符串,每一個都是一個網卡的名字;

- ????????? 兩個 Unicode "\0"

- ????????? 一串用 ASCII "\0" 分隔的 ASCII 字符串,每一個都是一個網卡的描述;順序是和網卡名字一樣的;

- ????????? 兩個 ASCII "\0"

?

這個函數的操作大致為:

網卡的注冊表項是:

HKEY_LOCAL_MACHINE\

SYSTEM\

CurrentControlSet\

Control\

Class\

{4D36E972-E325-11CE-BFC1-08002BE10318}

? ???? 先打開這個鍵值;

?????? 再枚舉下面的每一項,依次讀取參數:

?????? 子項 \Linkage\UpperBind 參數,核對是否等于 ” NdisWan” ,如果不是,就跳過去;

?????? 如果是 ” NdisWan” ,則讀取 子項 \Linkage\Export ,這就是網卡的名字。

?

?????? 如果前面的查詢有網卡記錄,那么執行下面這個循環:

?????? 將調用 PacketOpenAdapter 打開每個網卡;

其中將調用 PacketRequest(adapter,FALSE,OidData) 來得到網卡的描述;

具體方法是這樣, OidData 是一個 PACKET_OID_DATA 結構,我們事先設置它的 Oid 成員為 OID_GEN_VENDOR_DESCRIPTION ,然后調用 PacketRequest 把這個 OID 發送給網卡 driver ,就可以從 OidData->Data 中拿到網卡的描述了。

?????? 最后調用 PacketCloseAdapter 關閉適配器。

??????

?????? 如果前面沒有查詢到網卡記錄,那么執行我們將根據 TCP/IP Binding 來查找網卡:

?????? 先打開這個鍵值;

HKEY_LOCAL_MACHINE\

SYSTEM\

CurrentControlSet\

Services\

Tcpip\

Linkage

它的 Bind 參數設置的就是現在系統上綁定的網卡的名字。

得到名字之后,同上調用 PacketOpenAdapter PacketRequest 方法向網卡查詢它的描述。

(To be continued)

Writen by zhengyun@tomosoft.com

?

本文檔所包含的信息代表了在發布之日, ZhengYun 對所討論問題的當前看法, Zhengyun 不保證所給信息在發布之日以后的準確性。

本文檔僅供參考。對本文檔中的信息, Zhengyun 不做任何明示或默示的保證。

?

參考文獻:

1. 如何編寫網絡監視器 作者:鄒建平

2. Windows NT 下開發網絡監控程序 作者: 北京銳信科學技術培訓中心



Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=12690


監聽以太網(一) 關于Packet32


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 欧美黄色网| 青娱乐成人 | 久久精品无码一区二区日韩av | 日韩 欧美 国产 亚洲 中文 | 精品免费福利视频 | 精品久久香蕉国产线看观看亚洲 | 亚洲欧美中文字幕 | 大开眼界电影完整在线看 | 超碰97av | 久久成人18免费 | 热99久久| 亚卅毛片 | 国产高清视频一区二区 | naruto henta| 日本欧美日韩 | 国产精品欧美一区二区在线看 | 欧美视频亚洲视频 | 精品国产久| 欧美高清另类自拍视频在线看 | 最新中文字幕日本 | 免费看黄色一级大片 | 国产成人精品福利站 | 呦呦在线视频 | 日韩欧美一区二区三区在线视频 | 免费无码一区二区三区A片18 | 新婚少妇小倩给老许泄火 | 亚洲精品中文字幕乱码一区二区 | av中文字幕在线 | 一级做a爰片久久毛片唾 | 四虎影视在线影院在线观看观看 | 久久人人爱 | 六月激情综合 | 黄色在线播 | 欧美成年黄网站色视频 | 男女国产视频 | 亚洲九九香蕉 | 精品无人区一区二区三 | 欧美一区二区三区不卡免费 | 欧美激情精品久久久久久黑人 | 在线精品自拍亚洲第一区 | 99久久精品国产高清一区二区 |