手把手教你捕获数据包

 
int WSAIoctl(
  SOCKET s,
  DWORD dwIoControlCode,
  LPVOID lpvInBuffer,
  DWORD cbInBuffer,
  LPVOID lpvOutBuffer,
  DWORD cbOutBuffer,
  LPDWORD lpcbBytesReturned,
  LPWSAOVERLAPPED lpOverlapped,
  LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
);

 
#include “WinSock2.h”
#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
 
SOCKET SnifferSocket
  WSADATA wsaData;
  iFlag=WSAStartup(MAKEWORD(2,2),&wsaData);           //开启winsock.dll
                                  
SnifferSocket=WSASocket(AF_INET,             //创建raw  socket
SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED);
 
  char FAR name[128];                                //获取本机IP地址
gethostname(name, sizeof(name));
  struct hostent FAR * pHostent;
  pHostent = gethostbyname(name);
 
  SOCKADDR_IN sa;                           //填充SOCKADDR_IN结构的内容
  sa.sin_family = AF_INET;
  sa.sin_port = htons(6000);           // 端口号可以随便改，当然与当然系统不能冲突
  memcpy(&(sa.sin_addr),pHostent->h_addr,pHostent->h_length);
 
bind(SnifferSocket,(LPSOCKADDR)&sa,sizeof(sa));            //绑定
  // 置ioctl来接收所有网络数据,关键步骤
  DWORD dwBufferLen[10] ;
  DWORD dwBufferInLen = 1 ;
  DWORD dwBytesReturned = 0 ;
  WSAIoctl(SnifferSocket, IO_RCVALL,&dwBufferInLen, izeof(dwBufferInLen),
  &dwBufferLen, sizeof(dwBufferLen),&dwBytesReturned , NULL , NULL );

 
   /*************************************************
int pcap_findalldevs  (  pcap_if_t **    alldevsp,  
                             char *    errbuf 
                          )  
功能：
        枚举系统所有网络设备的信息
参数：  alldevsp：  是一个pcap_if_t结构体的指针，
如果函数pcap_findalldevs函数执行成功，
将获得一个可用网卡的列表，而里面存储的就是第一个元素的指针。
             Errbuf：    存储错误信息的字符串
     返回值： int ：   如果返回0 则执行成功，错误返回 -1。
  ************************************************/
   我们利用这个函数来获得网卡名字的完整代码如下：
 
       pcap_if_t* alldevs;
       pcap_if_t* d;
       char errbuf[PCAP_ERRBUF_SIZE];
       pcap_findalldevs(&alldevs,errbuf);  // 获得网络设备指针
       for(d=alldevs;d;d=d->next)          // 枚举网卡然后添加到ComboBox中
       {
d->name; //d->name就是我们需要的网卡名字字符串，按照你自己的需要保存到你的相应变量中去 
       }
pcap_freealldevs(alldevs);             // 释放alldev资源

 
/*************************************************
pcap_t* pcap_open_live  (  char *    device,  
                             int    snaplen,  
  int    promisc,  
  int    to_ms,  
  char *    ebuf 
 )  

    pcap_t* adhandle;
       char errbuf[PCAP_ERRBUF_SIZE];
// 打开网卡，并且设置为混杂模式
// pCardName是前面传来的网卡名字参数
adhandle = pcap_open_live(pCardName,65535,1,1000,errbuf);

 
/**************************************************************
pcap_dumper_t* pcap_dump_open  (  pcap_t *    p,  
                                      const char *    fname 
 ) 
功能：
      建立或者打开存储数据包内容的文件,并返回其句柄
参数：
       pcap_t *    p     ：前面打开的网卡句柄；
      const char * fname ：要保存的文件名字    
返回值：
       pcap_dumper_t* ： 保存文件的描述句柄，具体细节我们不用关心
***************************************************************/
/***************************************************************
int pcap_next_ex          (  pcap_t *    p,  
                              struct pcap_pkthdr **    pkt_header,  
  u_char **    pkt_data 
 )  
功能：
      从网卡或者数据包文件中读取数据内容
参数：
      pcap_t *    p:    网卡句柄
      struct pcap_pkthdr ** pkt_header: 并非是数据包的指针，
只是与数据包捕获驱动有关的一个Header
      u_char ** pkt_data：指向数据包内容的指针 ，包括了协议头   
返回值：
          1 : 如果成功读取数据包
          0 ：pcap_open_live()设定的超时时间之内没有读取到内容
          -1: 出现错误
          -2: 读文件时读到了末尾
***************************************************************/
/***************************************************************
void pcap_dump  (  u_char *    user,  
                       const struct pcap_pkthdr *    h,  
  const u_char *    sp 
 )   
功能：
      将数据包内容依次写入pcap_dump_open（）指定的文件中
参数：
      u_char * user   :  网卡句柄
      const struct pcap_pkthdr * h: 并非是数据包的指针，
只是与数据包捕获驱动有关的一个Header
      const u_char * sp： 数据包内容指针    
返回值：
          Void
****************************************************************/

 
/*********************************************************
*   进程:
*                   这个是程序的核心部分，完成数据包的截获
*     参数:
*                   pParam: 用户选择的用来捕获数据的网卡的名字
*********************************************************/
UINT CaptureThread(LPVOID pParam)
{
     const char* pCardName=(char*)pParam; // 转换参数，获得网卡名字
       pcap_t* adhandle;
       char errbuf[PCAP_ERRBUF_SIZE];              
       // 打开网卡，并且设置为混杂模式
 adhandle=pcap_open_live(pCardName,65535,1,1000,errbuf)；    {
 
       pcap_dumper_t* dumpfile;
// 建立存储截获数据包的文件
       dumpfile=pcap_dump_open(adhandle, "Packet.dat");    
 
       int re;
       pcap_pkthdr* header;      // Header
       u_char* pkt_data;         // 数据包内容指针
// 从网卡或者文件中不停读取数据包信息
while((re=pcap_next_ex
(adhandle,&header,(const u_char**)&pkt_data))>=0)
      {
          // 将捕获的数据包存入文件
         pcap_dump((unsigned char*)dumpfile,header,pkt_data);      
       }
       return 0;
}