winpcap获得本机网卡地址问题

heidaizx 2009-08-07 12:50:51
没有使用packet.dll中的api

思路就是先假冒一个ip地址和mac地址向本机发送arp请求,不知道哪里出问题了,不能获得本机ip,代码如下
/*
author:fallgold
date:2009.8.7
email:heidaizx@126.com
*/

#include <pcap.h>
#include <remote-ext.h>

#pragma pack(1)//设置内存边界对齐方式
#pragma comment(lib,"wpcap.lib")
#pragma comment (lib,"ws2_32.lib")
//28字节ARP帧结构
struct arp_head
{
unsigned short hardware_type; //硬件类型
unsigned short protocol_type; //协议类型
unsigned char hardware_add_len; //硬件地址长度
unsigned char protocol_add_len; //协议地址长度
unsigned short operation_field; //操作字段
unsigned char source_mac_add[6]; //源mac地址
unsigned long source_ip_add; //源ip地址
unsigned char dest_mac_add[6]; //目的mac地址
unsigned long dest_ip_add; //目的ip地址
};


//18字节以太网帧结构
struct ethernet_head
{
unsigned char source_mac_add[6]; //源mac地址
unsigned char dest_mac_add[6]; //目的mac地址
unsigned short type; //帧类型
};

//arp最终包结构
struct arp_packet
{
arp_head ah;
ethernet_head ed;
};


//构造arp请求包
unsigned char* BuildArpRequestPacket(unsigned char* dest_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add);

//获得本机mac地址,通过某一ip地址向本机发送arp请求
void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac);

int main()
{
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int i=0;
pcap_t *adhandle;
char errbuf[PCAP_ERRBUF_SIZE];
unsigned char selfmac[6];
unsigned char fakeMac[6]={0,0,0,0,0,0};
/* 获取本机设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}

/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++i, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}

if(i==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return -1;
}

printf("Enter the interface number (1-%d):",i);
scanf("%d", &inum);

if(inum < 1 || inum > i)
{
printf("\nInterface number out of range.\n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}

/* 跳转到选中的适配器 */
for(d=alldevs, i=0; i< inum-1 ;d=d->next, i++);

/* 打开设备 */
if ( (adhandle= pcap_open(d->name, // 设备名
65536, // 65535保证能捕获到不同数据链路层上的每个数据包的全部内容
PCAP_OPENFLAG_PROMISCUOUS, // 混杂模式
1000, // 读取超时时间
NULL, // 远程机器验证
errbuf // 错误缓冲池
) ) == NULL)
{
fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}
GetSelfMac(adhandle,selfmac, inet_addr("127.0.0.1"),inet_addr("10.1.1.1"),fakeMac);
for(i=0 ; i<6 ;i++)
{
// printf("%c",selfmac[i]);
}
return 0;
}

unsigned char* BuildArpRequestPacket(unsigned char* source_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add)
{
static arp_packet ap;
memcpy(ap.ah.source_mac_add,source_mac_add,6); //填充以太网源mac地址
memcpy(ap.ed.source_mac_add,source_mac_add,6); //填充arp帧结构源mac地址
ap.ah.source_ip_add = source_ip_add; //填充arp源ip地址
ap.ah.dest_ip_add = dest_ip_add; //填充arp目的ip地址
ap.ed.type = htons(0x0806); //htons将主机的无符号短整形数转换成网络字节顺序,
//两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说,该字段的值为0X0806.
//硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度,
//以字节为单位。对于以太网上IP地址的ARP请求或应答来说,它们的值分别为6和4。
ap.ah.hardware_add_len = 6;
ap.ah.protocol_add_len = 4;
ap.ah.hardware_type = htons(0x0001); //硬件地址为0x0001表示以太网地址
ap.ah.operation_field = 1; //ARP请求值为1,ARP应答值为2,RARP请求值为3,RARP应答值为4
ap.ah.protocol_type = htons(0X0800); //表示要映射的协议地址类型,IP为0X0800
return (unsigned char *)≈
}

void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac)
{
unsigned char *arp_packet_self; //准备网自己机子发送的arp包
struct pcap_pkthdr *header; //包头部
const u_char *pkt_data; //包数据部
int res;
int i;
arp_packet_self = BuildArpRequestPacket(fakeMac,fakeIp,localIP);
if(pcap_sendpacket(pAdaptHandle, arp_packet_self, 42)==0)//整个arp包的大小为42字节
{
printf( " PacketSend succeed\n\n " );
}
else
{
printf( " PacketSendPacket in GetSelfMac Error: %d\n " ,GetLastError());
}
while((res = pcap_next_ex( pAdaptHandle, &header, &pkt_data)) >= 0){

if(res == 0) //超时
{

continue;
}
if (*(unsigned short *)(pkt_data+12) == htons(0x0806) &&
*(unsigned short*)(pkt_data+20) == htons(0x0002) &&
*(unsigned long*)(pkt_data+38) == inet_addr("10.1.1.1"))
{
//调试了以后就是这个if语句没有进来,不知道if条件中哪里错了
for (i = 0 ;i < 6 ;i++ )
{
selfmac[i]=*(unsigned char * )(pkt_data+22+i);
//printf("%c",selfmac[i]);
}
break;
}
}

}
...全文
915 14 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
14 条回复
切换为时间正序
请发表友善的回复…
发表回复
zqlong_sunday 2010-03-21
  • 打赏
  • 举报
回复
[Quote=引用 7 楼 greatws 的回复:]
仔细看了下,问题真不少,结构体顺序就错了,dest广播MAC也没有设置,其次少了padding,数据包一定要大于60字节,还有一些小错误,自己看下吧。测试通过。



C/C++ code

#include "pcap.h"
#include "remote-ext.h"

#pragma pack(1)//设置内存边界对齐方式
#pragma comment(lib,"wp……
[/Quote]
这个代码也不行吗,还是没有进入那个if语句中去啊。
heidaizx 2009-08-08
  • 打赏
  • 举报
回复
up下
heidaizx 2009-08-07
  • 打赏
  • 举报
回复
winpcap中的packet.dll中的api也可以获得mac地址,不知道用这两种不同的方法,哪种好些
heidaizx 2009-08-07
  • 打赏
  • 举报
回复
对我要获取的是mac地址,不是ip地址,感谢greatws帮我看程序,后来我又试了下不用多线程,不用多线程,在要满足(*(unsigned short *)(pkt_data+12) == htons(0x0806) &&*(unsigned short*)(pkt_data+20) == htons(0x0002) &&*(unsigned long*)(pkt_data+38) == inet_addr("10.0.0.254"))的条件下是收不到数据的,不过有点不明白这里为什么非要用多线程
greatws 2009-08-07
  • 打赏
  • 举报
回复
不管要不要padding,我觉的还是要加上,尽量规范自己。
LZ是要获取MAC而不是IP吧?
socoola 2009-08-07
  • 打赏
  • 举报
回复
[Quote=引用 7 楼 greatws 的回复:]
仔细看了下,问题真不少,结构体顺序就错了,dest广播MAC也没有设置,其次少了padding,数据包一定要大于60字节,还有一些小错误,自己看下吧。测试通过。
[/Quote]
1、其实不需要padding的,因为你的报文没有出以太网口,即使出以太网口,一般网口会自动padding。
2、你填了目的地址应该是你的本机IP吧?代码是没问题,只是楼主的想法就是想获取自己的IP,这里填了就不要求了,呵呵。
socoola 2009-08-07
  • 打赏
  • 举报
回复
你这个程序的几个问题:
1、思路问题。
先假冒一个ip地址和mac地址向本机发送arp请求,填的目的IP地址为127.0.0.1,而127.0.0.1是环回接口的地址,不属于任何一个以太网口,所以即使你发送正确的报文,也不会有回复。
2、代码问题。
struct arp_packet结构定义错误,使用以太网头部封装ARP头部,所以是以太网头部在前,ARP头部在后。
struct arp_packet
{
ethernet_head ed;
arp_head ah;
};
另外在构造ARP头部时,需要填以太网地址的目的MAC地址为全0xff。

至于接收和发送的时序问题,个人认为不存在,PCAP有一个接收缓冲区,你发送完之后马上进行接收,有足够的时间去接收。当然用线程接收更好。
greatws 2009-08-07
  • 打赏
  • 举报
回复
仔细看了下,问题真不少,结构体顺序就错了,dest广播MAC也没有设置,其次少了padding,数据包一定要大于60字节,还有一些小错误,自己看下吧。测试通过。



#include "pcap.h"
#include "remote-ext.h"

#pragma pack(1)//设置内存边界对齐方式
#pragma comment(lib,"wpcap.lib")
#pragma comment (lib,"ws2_32.lib")
//28字节ARP帧结构
struct arp_head
{
unsigned short hardware_type; //硬件类型
unsigned short protocol_type; //协议类型
unsigned char hardware_add_len; //硬件地址长度
unsigned char protocol_add_len; //协议地址长度
unsigned short operation_field; //操作字段
unsigned char source_mac_add[6]; //源mac地址
unsigned long source_ip_add; //源ip地址
unsigned char dest_mac_add[6]; //目的mac地址
unsigned long dest_ip_add; //目的ip地址
};


//18字节以太网帧结构
struct ethernet_head
{
unsigned char dest_mac_add[6]; //目的mac地址
unsigned char source_mac_add[6]; //源mac地址

unsigned short type; //帧类型
};

//arp最终包结构
struct arp_packet
{
ethernet_head ed;
arp_head ah;
char padding[18];
};

DWORD WINAPI ThreadProc(LPVOID lp);
//构造arp请求包
unsigned char* BuildArpRequestPacket(unsigned char* dest_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add);

//获得本机mac地址,通过某一ip地址向本机发送arp请求
void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac);

int main()
{
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int i=0;
pcap_t *adhandle;
char errbuf[PCAP_ERRBUF_SIZE];
unsigned char selfmac[6];
unsigned char fakeMac[6]={0,0x12,0x34,0,0,0x78};
/* 获取本机设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}

/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++i, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}

if(i==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return -1;
}

printf("Enter the interface number (1-%d):",i);
scanf("%d", &inum);

if(inum < 1 || inum > i)
{
printf("\nInterface number out of range.\n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}

/* 跳转到选中的适配器 */
for(d=alldevs, i=0; i < inum-1 ;d=d->next, i++);

/* 打开设备 */
if ( (adhandle= pcap_open(d->name, // 设备名
65536, // 65535保证能捕获到不同数据链路层上的每个数据包的全部内容
PCAP_OPENFLAG_PROMISCUOUS, // 混杂模式
1000, // 读取超时时间
NULL, // 远程机器验证
errbuf // 错误缓冲池
) ) == NULL)
{
fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name);
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}
HANDLE hThread = CreateThread(NULL, 0, ThreadProc, adhandle, 0, NULL);
GetSelfMac(adhandle,selfmac, inet_addr("10.0.0.252"),inet_addr("10.0.0.254"),fakeMac);
WaitForSingleObject(hThread, INFINITE);
return 0;
}

unsigned char* BuildArpRequestPacket(unsigned char* source_mac_add, unsigned long source_ip_add, unsigned long dest_ip_add)
{
static arp_packet ap;
memcpy(ap.ah.source_mac_add,source_mac_add,6); //填充以太网源mac地址
memcpy(ap.ed.source_mac_add,source_mac_add,6); //填充arp帧结构源mac地址
memset(&ap.ed.dest_mac_add,0xff,6);

ap.ah.source_ip_add = source_ip_add; //填充arp源ip地址
ap.ah.dest_ip_add = dest_ip_add; //填充arp目的ip地址
ap.ed.type = htons(0x0806); //htons将主机的无符号短整形数转换成网络字节顺序,
//两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说,该字段的值为0X0806.
//硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度,
//以字节为单位。对于以太网上IP地址的ARP请求或应答来说,它们的值分别为6和4。
ap.ah.hardware_add_len = 6;
ap.ah.protocol_add_len = 4;
ap.ah.hardware_type = htons(0x0001); //硬件地址为0x0001表示以太网地址
ap.ah.operation_field = htons(1); //ARP请求值为1,ARP应答值为2,RARP请求值为3,RARP应答值为4
ap.ah.protocol_type = htons(0X0800); //表示要映射的协议地址类型,IP为0X0800
return (unsigned char *)≈
}

void GetSelfMac(pcap_t* pAdaptHandle,unsigned char* selfmac,unsigned long localIP,unsigned long fakeIp,unsigned char *fakeMac)
{
unsigned char *arp_packet_self; //准备网自己机子发送的arp包


int i;
arp_packet_self = BuildArpRequestPacket(fakeMac,fakeIp,localIP);
if(pcap_sendpacket(pAdaptHandle, arp_packet_self, 60)==0)//整个arp包的大小为42字节
{
printf( " PacketSend succeed\n\n " );
}
else
{
printf( " PacketSendPacket in GetSelfMac Error: %d\n " ,GetLastError());
}


}

DWORD WINAPI ThreadProc(LPVOID lp)
{
int res;
struct pcap_pkthdr *header; //包头部
const u_char *pkt_data; //包数据部
unsigned char selfmac[6];
while((res = pcap_next_ex( (pcap_t*)lp, &header, &pkt_data)) >= 0)
{

if(res == 0) //超时
{

continue;
}
if (*(unsigned short *)(pkt_data+12) == htons(0x0806) &&
*(unsigned short*)(pkt_data+20) == htons(0x0002) &&
*(unsigned long*)(pkt_data+38) == inet_addr("10.0.0.254"))
{
//调试了以后就是这个if语句没有进来,不知道if条件中哪里错了
for (int i = 0 ;i < 6 ;i++ )
{
selfmac[i]=*(unsigned char * )(pkt_data+22+i);
printf("%02x",selfmac[i]);
}
break;
}
}
return 0;
}


greatws 2009-08-07
  • 打赏
  • 举报
回复
时序问题。
pcap_sendpacket调用,发送过了一段时间,才去pcap_next_ex捕获数据包,显然数据包这时早已发送出去了。
你应该在pcap_sendpacket调用之前,开一个线程去调用pcap_next_ex捕获数据包,这样就没问题了。
Conry 2009-08-07
  • 打赏
  • 举报
回复
你可以先往别的电脑上发送看看能不能获得别的电脑的IP
如果能的话看看是不是回环的问题
bohut 2009-08-07
  • 打赏
  • 举报
回复
楼上的强啊,呵呵
oyljerry 2009-08-07
  • 打赏
  • 举报
回复
先debug调试一下查看pkt_data中的数据都是一些什么,是不是没有收到对应的数据
bohut 2009-08-07
  • 打赏
  • 举报
回复
调试,将pkt_data里的数据打出来(16进制显示),看看是否为你封装的arp包
heidaizx 2009-08-07
  • 打赏
  • 举报
回复
up

18,363

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛(原bbs)
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧