AL123 人文社科会员免费专区文学 2025-08-19

网络分析技术揭秘：原理、实践与WinPcap深入解析_吕雪峰；彭文波；宋泽宇_AZW3_MOBI_EPUB_PDF_电子书（无页码）_吕雪峰；彭文波；宋泽宇

内容节选

8.1使用WinPcap发送数据包针对不同的应用情况，WinPcap提供了下列四种方式来把原始数据包发送到网络中。 ❑每次发送一个数据包一次。 ❑每次发送一个数据包，但在内核中重复发送多于一次，次数预先设定。 ❑每次发送一个发送队列（发送队列是一个容器，它能容纳不同数量的数据包），并根据每个数据包的时间戳严格按顺序发送各数据包（称为同步方式）。 ❑每次发送一个发送队列，但不根据每个数据包的时间戳发送各数据包，而是尽可能快速地发送各数据包（称为异步方式）。用户可根据实际需要来选择合适的发送方式，具体的选择方法及有关各发送方式的性能比较可参见第13章。 8.1.1 wpcap.dll库导出的相应函数 WinPcap为了使用户能够顺利完成数据包的发送任务，在库wpcap.dll中提供了下列函数，用户可以很方便地使用它们。 pcap_sendpacket函数发送单个原始数据包一次或多次，其原型如下：int pcap_sendpacket(pcap_t*p,u_char*buf,int size); pcap_send_queue函数分配一个发送队列，其原型如下：pcap_send_queue*pcap_sendqueue_alloc(u_int memsize); pcap_sendqueue_queue函数把一个原始数据包添加到queue参数所指定的发送队列的尾部,其原型如下：int pcap_sendqueue_queue(pcap_send_queue*queue, const struct pcap_pkthdr*pkt_header, const u_char*pkt_data); pcap_sendqueue_transmit函数发送一个数据包队列到网络，其原型如下：u_int pcap_sendqueue_transmit(pcap_t*p, pcap_send_queue*queue,int sync); pcap_sendqueue_destroy函数释放与一个发送队列相关的所有资源其原型如下：void pcap_sendqueue_destroy(pcap_send_queue*queue) 8.1.2 数据包发送实例为了更好地理解在网络分析中如何根据实际要求发送数据包，本节将使用WinPcap所提供的函数来演示各种发送方式，同时还分别提供了典型的使用实例程序与简单的测试结果。 1.发送单个数据包下面的代码将演示如何通过WinPcap提供的pcap_sendpacket函数发送单个数据包一次，完整的代码见[ch8/send工程]。/* 生成数据包的函数*/ void gen_packet(unsigned char*buf,int len); int main() { /*获得系统的网络适配器设备列表，并选择一个的适配器设备，打开它*/ …… /*发送数据包*/ //生成数据包 int packetlen=100;//数据包长度为100字节 unsigned char*buf=(unsigned char*)malloc(packetlen); memset(buf,0x0,packetlen); gen_packet(buf,packetlen);//获得生成的数据包，长度为packetlen //开始数据包发送 if((ret=pcap_sendpacket(adhandle,buf,packetlen))==-1) { //发送失败，释放资源，程序返回 …… return-1; } /* *释放资源， *包括关闭打开的适配器，释放适配器设备列表，释放存储待发数据包的内存 */ …… return 0; } 此实例程序在打开了合适的网络适配器后，为了存储数据包，会执行内存分配并清零。然后调用gen_packet函数生成一个数据包，该数据包的长度为100字节。最后调用WinPcap库的pcap_sendpacket函数把该数据包发送到网络上。其中gen_packet函数负责生成数据包，其参数buf用来保存所生成数据包的内容，len为要求生成的数据包的长度。注意该函数所生成的数据包没有任何实际意义，仅起演示作用。 gen_packet函数的具体实现如下：void gen_packet(unsigned char*buf,int len) { int i=0; // 给数据包的第0到5字节填充目标MAC地址:01:01:01:01:01 for(i=0;i＜6;i++) { buf[i]=0x01; } //给数据包的第6到11字节填充源MAC地址:02:02:02:02:02 for(i=6;i＜12;i++) { buf[i]=0x02; } //给数据包的第12到13字节填充协议标识0xcd，无任何......