winpcap获得本机网卡地址问题

heidaizx 2009-08-07 12:50:51
没有使用packet.dll中的api

思路就是先假冒一个ip地址和mac地址向本机发送arp请求，不知道哪里出问题了，不能获得本机ip，代码如下
/*
author:fallgold
date:2009.8.7
email:heidaizx@126.com
*/

#include <pcap.h>
#include <remote-ext.h>

#pragma pack(1)//设置内存边界对齐方式
#pragma comment(lib,"wpcap.lib")
#pragma comment (lib,"ws2_32.lib")
//28字节ARP帧结构
struct arp_head
{
unsigned short hardware_type; //硬件类型
unsigned short protocol_type; //协议类型
unsigned char hardware_add_len; //硬件地址长度
unsigned char protocol_add_len; //协议地址长度
unsigned short operation_field; //操作字段
unsigned char source_mac_add[6]; //源mac地址
unsigned long source_ip_add; //源ip地址
unsigned char dest_mac_add[6]; //目的mac地址
unsigned long dest_ip_add; //目的ip地址
};


//18字节以太网帧结构
struct ethernet_head
{
unsigned char source_mac_add[6]; //源mac地址
unsigned char dest_mac_add[6]; //目的mac地址
unsigned short type; //帧类型
};

//arp最终包结构
struct arp_packet
{
arp_head ah;
ethernet_head ed;
};


//构造arp请求包
unsigned char* BuildArpRequestPacket(unsigned char* dest_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add);

//获得本机mac地址，通过某一ip地址向本机发送arp请求
void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac);

int main()
{
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int i=0;
pcap_t *adhandle;
char errbuf[PCAP_ERRBUF_SIZE];
unsigned char selfmac[6];
unsigned char fakeMac[6]={0,0,0,0,0,0};
/* 获取本机设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}

/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++i, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}

if(i==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return -1;
}

printf("Enter the interface number (1-%d):",i);
scanf("%d", &inum);

if(inum < 1 || inum > i)
{
printf("\nInterface number out of range.\n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}

/* 跳转到选中的适配器 */
for(d=alldevs, i=0; i< inum-1 ;d=d->next, i++);

/* 打开设备 */
if ( (adhandle= pcap_open(d->name, // 设备名
65536, // 65535保证能捕获到不同数据链路层上的每个数据包的全部内容
PCAP_OPENFLAG_PROMISCUOUS, // 混杂模式
1000, // 读取超时时间
NULL, // 远程机器验证
errbuf // 错误缓冲池
) ) == NULL)
{
fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}
GetSelfMac(adhandle,selfmac, inet_addr("127.0.0.1"),inet_addr("10.1.1.1"),fakeMac);
for(i=0 ; i<6 ;i++)
{
// printf("%c",selfmac[i]);
}
return 0;
}

unsigned char* BuildArpRequestPacket(unsigned char* source_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add)
{
static arp_packet ap;
memcpy(ap.ah.source_mac_add,source_mac_add,6); //填充以太网源mac地址
memcpy(ap.ed.source_mac_add,source_mac_add,6); //填充arp帧结构源mac地址
ap.ah.source_ip_add = source_ip_add; //填充arp源ip地址
ap.ah.dest_ip_add = dest_ip_add; //填充arp目的ip地址
ap.ed.type = htons(0x0806); //htons将主机的无符号短整形数转换成网络字节顺序,
//两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说，该字段的值为0X0806.
//硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，
//以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4。
ap.ah.hardware_add_len = 6;
ap.ah.protocol_add_len = 4;
ap.ah.hardware_type = htons(0x0001); //硬件地址为0x0001表示以太网地址
ap.ah.operation_field = 1; //ARP请求值为1,ARP应答值为2,RARP请求值为3,RARP应答值为4
ap.ah.protocol_type = htons(0X0800); //表示要映射的协议地址类型，IP为0X0800
return (unsigned char *)≈
}

void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac)
{
unsigned char *arp_packet_self; //准备网自己机子发送的arp包
struct pcap_pkthdr *header; //包头部
const u_char *pkt_data; //包数据部
int res;
int i;
arp_packet_self = BuildArpRequestPacket(fakeMac,fakeIp,localIP);
if(pcap_sendpacket(pAdaptHandle, arp_packet_self, 42)==0)//整个arp包的大小为42字节
{
printf( " PacketSend succeed\n\n " );
}
else
{
printf( " PacketSendPacket in GetSelfMac Error: %d\n " ,GetLastError());
}
while((res = pcap_next_ex( pAdaptHandle, &header, &pkt_data)) >= 0){

if(res == 0) //超时
{

continue;
}
if (*(unsigned short *)(pkt_data+12) == htons(0x0806) &&
*(unsigned short*)(pkt_data+20) == htons(0x0002) &&
*(unsigned long*)(pkt_data+38) == inet_addr("10.1.1.1"))
{
//调试了以后就是这个if语句没有进来，不知道if条件中哪里错了
for (i = 0 ;i < 6 ;i++ )
{
selfmac[i]=*(unsigned char * )(pkt_data+22+i);
//printf("%c",selfmac[i]);
}
break;
}
}

}
...全文
916 14 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
14 条回复
切换为时间正序
请发表友善的回复…
发表回复
zqlong_sunday 2010-03-21
  • 打赏
  • 举报
 回复
[Quote=引用 7 楼 greatws 的回复:]
仔细看了下，问题真不少，结构体顺序就错了，dest广播MAC也没有设置，其次少了padding，数据包一定要大于60字节，还有一些小错误，自己看下吧。测试通过。



C/C++ code

#include "pcap.h"
#include "remote-ext.h"

#pragma pack(1)//设置内存边界对齐方式
#pragma comment(lib,"wp……
[/Quote]
这个代码也不行吗，还是没有进入那个if语句中去啊。
heidaizx 2009-08-08
  • 打赏
  • 举报
 回复
up下
heidaizx 2009-08-07
  • 打赏
  • 举报
 回复
winpcap中的packet.dll中的api也可以获得mac地址，不知道用这两种不同的方法，哪种好些
heidaizx 2009-08-07
  • 打赏
  • 举报
 回复
对我要获取的是mac地址，不是ip地址，感谢greatws帮我看程序，后来我又试了下不用多线程，不用多线程，在要满足(*(unsigned short *)(pkt_data+12) == htons(0x0806) &&*(unsigned short*)(pkt_data+20) == htons(0x0002) &&*(unsigned long*)(pkt_data+38) == inet_addr("10.0.0.254")）的条件下是收不到数据的，不过有点不明白这里为什么非要用多线程
greatws 2009-08-07
  • 打赏
  • 举报
 回复
不管要不要padding，我觉的还是要加上，尽量规范自己。
LZ是要获取MAC而不是IP吧？
socoola 2009-08-07
  • 打赏
  • 举报
 回复
[Quote=引用 7 楼 greatws 的回复:]
仔细看了下，问题真不少，结构体顺序就错了，dest广播MAC也没有设置，其次少了padding，数据包一定要大于60字节，还有一些小错误，自己看下吧。测试通过。
[/Quote]
1、其实不需要padding的，因为你的报文没有出以太网口，即使出以太网口，一般网口会自动padding。
2、你填了目的地址应该是你的本机IP吧？代码是没问题，只是楼主的想法就是想获取自己的IP，这里填了就不要求了，呵呵。
socoola 2009-08-07
  • 打赏
  • 举报
 回复
你这个程序的几个问题：
1、思路问题。
先假冒一个ip地址和mac地址向本机发送arp请求，填的目的IP地址为127.0.0.1，而127.0.0.1是环回接口的地址，不属于任何一个以太网口，所以即使你发送正确的报文，也不会有回复。
2、代码问题。
struct arp_packet结构定义错误，使用以太网头部封装ARP头部，所以是以太网头部在前，ARP头部在后。
struct arp_packet
{
ethernet_head ed;
arp_head ah;
};
另外在构造ARP头部时，需要填以太网地址的目的MAC地址为全0xff。

至于接收和发送的时序问题，个人认为不存在，PCAP有一个接收缓冲区，你发送完之后马上进行接收，有足够的时间去接收。当然用线程接收更好。
greatws 2009-08-07
  • 打赏
  • 举报
 回复
仔细看了下，问题真不少，结构体顺序就错了，dest广播MAC也没有设置，其次少了padding，数据包一定要大于60字节，还有一些小错误，自己看下吧。测试通过。




#include "pcap.h"

#include "remote-ext.h"



#pragma pack(1)//设置内存边界对齐方式

#pragma comment(lib,"wpcap.lib")

#pragma comment (lib,"ws2_32.lib")

//28字节ARP帧结构

struct arp_head

{

	unsigned short hardware_type;    //硬件类型

	unsigned short protocol_type;    //协议类型

	unsigned char hardware_add_len;  //硬件地址长度

	unsigned char protocol_add_len;  //协议地址长度

	unsigned short operation_field;  //操作字段

	unsigned char source_mac_add[6]; //源mac地址

	unsigned long source_ip_add;    //源ip地址

	unsigned char dest_mac_add[6];  //目的mac地址

	unsigned long dest_ip_add;      //目的ip地址

};





//18字节以太网帧结构

struct ethernet_head

{	

	unsigned char dest_mac_add[6];    //目的mac地址

	unsigned char source_mac_add[6];  //源mac地址



	unsigned short type;              //帧类型

};



//arp最终包结构

struct arp_packet

{

	ethernet_head ed;

	arp_head ah;

	char padding[18];

};



DWORD WINAPI ThreadProc(LPVOID lp);

//构造arp请求包

unsigned char* BuildArpRequestPacket(unsigned char* dest_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add);



//获得本机mac地址，通过某一ip地址向本机发送arp请求

void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac);



int main()

{

	pcap_if_t *alldevs;

	pcap_if_t *d;

	int inum;

	int i=0;

	pcap_t *adhandle;

	char errbuf[PCAP_ERRBUF_SIZE];

	unsigned char selfmac[6];

	unsigned char fakeMac[6]={0,0x12,0x34,0,0,0x78};

	/* 获取本机设备列表 */

	if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)

	{

		fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);

		exit(1);

	}



	/* 打印列表 */

	for(d=alldevs; d; d=d->next)

	{

		printf("%d. %s", ++i, d->name);

		if (d->description)

			printf(" (%s)\n", d->description);

		else

			printf(" (No description available)\n");

	}



	if(i==0)

	{

		printf("\nNo interfaces found! Make sure WinPcap is installed.\n");

		return -1;

	}



	printf("Enter the interface number (1-%d):",i);

	scanf("%d", &inum);



	if(inum < 1 || inum > i)

	{

		printf("\nInterface number out of range.\n");

		/* 释放设备列表 */

		pcap_freealldevs(alldevs);

		return -1;

	}



	/* 跳转到选中的适配器 */

	for(d=alldevs, i=0; i < inum-1 ;d=d->next, i++);



	/* 打开设备 */

	if ( (adhandle= pcap_open(d->name,          // 设备名

		65536,            // 65535保证能捕获到不同数据链路层上的每个数据包的全部内容

		PCAP_OPENFLAG_PROMISCUOUS,    // 混杂模式

		1000,            // 读取超时时间

		NULL,            // 远程机器验证

		errbuf            // 错误缓冲池

		) ) == NULL)

	{

		fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);

		/* 释放设备列表 */

		pcap_freealldevs(alldevs);

		return -1;

	}

	HANDLE hThread = CreateThread(NULL, 0, ThreadProc, adhandle, 0, NULL);

	GetSelfMac(adhandle,selfmac, inet_addr("10.0.0.252"),inet_addr("10.0.0.254"),fakeMac);

	WaitForSingleObject(hThread, INFINITE);

	return 0;

}



unsigned char* BuildArpRequestPacket(unsigned char* source_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add)

{

	static arp_packet ap;

	memcpy(ap.ah.source_mac_add,source_mac_add,6);  //填充以太网源mac地址

	memcpy(ap.ed.source_mac_add,source_mac_add,6);  //填充arp帧结构源mac地址

	memset(&ap.ed.dest_mac_add,0xff,6);  



	ap.ah.source_ip_add = source_ip_add;            //填充arp源ip地址

	ap.ah.dest_ip_add = dest_ip_add;                //填充arp目的ip地址

	ap.ed.type = htons(0x0806);              //htons将主机的无符号短整形数转换成网络字节顺序,

	//两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说，该字段的值为0X0806.

	//硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，

	//以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4。

	ap.ah.hardware_add_len = 6;       

	ap.ah.protocol_add_len = 4;

	ap.ah.hardware_type = htons(0x0001);      //硬件地址为0x0001表示以太网地址

	ap.ah.operation_field = htons(1);                //ARP请求值为1,ARP应答值为2,RARP请求值为3,RARP应答值为4

	ap.ah.protocol_type = htons(0X0800);      //表示要映射的协议地址类型，IP为0X0800

	return (unsigned char *)≈

}



void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac)

{

	unsigned char *arp_packet_self;  //准备网自己机子发送的arp包





	int i;

	arp_packet_self = BuildArpRequestPacket(fakeMac,fakeIp,localIP);

	if(pcap_sendpacket(pAdaptHandle, arp_packet_self, 60)==0)//整个arp包的大小为42字节

	{

		printf( " PacketSend succeed\n\n " );

	}

	else

	{

		printf( " PacketSendPacket in GetSelfMac Error: %d\n " ,GetLastError());

	}





}



DWORD WINAPI ThreadProc(LPVOID lp)

{	

	int res;

	struct pcap_pkthdr *header;  //包头部

	const u_char *pkt_data;      //包数据部

	unsigned char selfmac[6];

	while((res = pcap_next_ex( (pcap_t*)lp, &header, &pkt_data)) >= 0)

	{



		if(res == 0)  //超时

		{



			continue;

		}

		if (*(unsigned short *)(pkt_data+12) == htons(0x0806) &&

			*(unsigned short*)(pkt_data+20) == htons(0x0002) &&

			*(unsigned long*)(pkt_data+38) == inet_addr("10.0.0.254"))

		{

			//调试了以后就是这个if语句没有进来，不知道if条件中哪里错了

			for (int i = 0 ;i < 6 ;i++ )

			{

				selfmac[i]=*(unsigned  char * )(pkt_data+22+i);

				printf("%02x",selfmac[i]);

			}

			break;

		}   

	} 

	return 0;

}
greatws 2009-08-07
  • 打赏
  • 举报
 回复
时序问题。
pcap_sendpacket调用，发送过了一段时间，才去pcap_next_ex捕获数据包，显然数据包这时早已发送出去了。
你应该在pcap_sendpacket调用之前，开一个线程去调用pcap_next_ex捕获数据包，这样就没问题了。
Conry 2009-08-07
  • 打赏
  • 举报
 回复
你可以先往别的电脑上发送看看能不能获得别的电脑的IP
如果能的话看看是不是回环的问题
bohut 2009-08-07
  • 打赏
  • 举报
 回复
楼上的强啊，呵呵
oyljerry 2009-08-07
  • 打赏
  • 举报
 回复
先debug调试一下查看pkt_data中的数据都是一些什么，是不是没有收到对应的数据
bohut 2009-08-07
  • 打赏
  • 举报
 回复
调试，将pkt_data里的数据打出来（16进制显示），看看是否为你封装的arp包
heidaizx 2009-08-07
  • 打赏
  • 举报
 回复
up
基于Winpcap，利用ARP获取活动主机
工作内容由三点： (1) 遍历主机上的网卡，选择可用网卡发送和接收 (2) 显示选择网卡的详细内容 (3) ARP帧封装与解析 (4) 图形界面实现 (5) 可视化界面，保存搜索记录 运行平台：Windows 编程环境：VS2010, .Net framework 4.0，Winpcap 4.1.2 语言：MFC
一个Winpcap获取网卡信息和抓包的小程序
一个Winpcap获取网卡信息和抓包的小程序
基于winpcap开发的UDP网卡数据捕获实例
基于winpcap开发的UDP网卡数据捕获实例，主要功能包括：1.自动选择本机IP地址的网络适配器进行网络数据捕获； 2.具有筛选IP地址、端口、协议、方向功能； 3.具有UDP数据报正文提取功能。
获得本机网卡地址源代码
获得本机网卡地址源代码，希望对各位有用 获得本机网卡地址
winpcap 获得MAC地址
利用VC在WINPCAP环境下获得局域网内机器的MAC地址
网络编程

18,363

社区成员

64,187

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛（原bbs）
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章