即时修改TCP封包内容

2015-04-17 10:52:24 651 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

即时通讯开发Android端消息推送总结链路断开, 没有写操作的TCP连接是感知不到的, 除非这个时候发送数据给服务器, 造成写超时, 否则TCP连接不会知道断开了. 主动kill掉一方的进程, 另一方会关闭TCP连接, 是系统代进程给服务器发的FIN. TCP连接就是这样, 只有明确的收到对方发来的关闭连接的消息(收到RST也会关闭, 大家都懂), 或者自己意识到发生了写超时, 否则它认为连接还存在。因为IPv4地址不足, 或者我们想通过无线路由器上网, 我们的设备可能会处在一个NAT设备的后面, 生活中最常见的NAT设备是家用路由器. 阅读详情

搜了好几天了，没找到合适的例子，NDIS 、HOOK SOCKET API、 WINPCAP都可以谁有例子参考下

...全文

C++实现高性能即时通信系统：从网络编程到分布式架构网络编程是构建分布式系统的核心技术，其核心在于理解Socket通信、IO多路复用和并发处理等基本原理。通过自定义二进制协议和高效序列化机制，可以在保证数据完整性的同时实现低延迟传输，这对于追求极致性能的即时通信、游戏服务器和金融交易系统等场景具有重要价值。在实际工程中，采用基于epoll/kqueue的Reactor模式能够有效管理海量连接，结合线程池和无锁队列等技术解决高并发下的性能瓶颈。本文以C++即时通信项目为例，深入探讨了从单机架构到负载均衡与分布式架构的演进路径，涵盖了连接管理、消息路由和心跳机制阅读详情

Dreaerkj

C# 111,129 成员 642,539 内容

+ 关注 + 加入社区

切换为时间正序

江南小鱼 2015-04-19

打赏
举报

引用 4 楼 q1272394719 的回复:

[quote=引用 3 楼 wyd1520 的回复:] C#搞不了这东西。只能C++。

C++代码有吗 [/quote] 不懂，度娘了下，顺便哥也了解了解你瞧瞧，是否对你有帮助。最简单的TCP网络封包解包

足球中国 2015-04-19

打赏
举报

在wsasend下断，在内存处做修改就可以了。技术上难度是很简单。但TM的分析包是蛋疼的事情。

john_QQ:2335298917 2015-04-17

打赏
举报

顶，等待大神

暈哥 2015-04-17

打赏
举报

给你一个Sniffer的完整代码，基于winpcap抓包统计吞吐量的Demo；如果涉及数据包加密，服务器验证，需要做的工作还很多。


using System;
using System.Net;
using System.Net.Sockets;
using System.Net.NetworkInformation;
using System.Runtime.InteropServices;
using System.Collections.Concurrent;
using System.Linq;
using System.Threading;
using System.Threading.Tasks;
using SharpPcap;
using SharpPcap.WinPcap;
using PacketDotNet;
using Demo.STP.Sniff.Packets;

namespace Demo.STP.Sniff
{
	/// <summary>
	/// 嗅探器，提供原始数据源
	/// </summary>
	public sealed class Sniffer
	{
		#region Instance
		private static readonly Lazy<Sniffer> _lazy =
			new Lazy<Sniffer>(() => new Sniffer());

		public static Sniffer Instance
		{
			get { return _lazy.Value; }
		}

		private Sniffer() { }
		#endregion Instance

		#region Init
		/// <summary>
		/// 初始化嗅探器
		/// </summary>
		/// <param name="ipAddress">需拦截网卡所配IP</param>
		/// <param name="filter">数据包过滤规则</param>
		public void Init(string ipAddress, string filter = "")
		{
			var network = Demo.STP.Common.NetHelper.GetNetwork(ipAddress);
			if (network == null)
				throw new ArgumentException(string.Format("Invalid IPAddress {0}.", ipAddress));

			this._currentDevice = WinPcapDeviceList.Instance.Where(deviceItem => 
				string.Equals(network.Name, deviceItem.Interface.FriendlyName, StringComparison.OrdinalIgnoreCase))
				.FirstOrDefault();

			if (this._currentDevice == null)
				throw new ArgumentException("无法从WinPcap找到对应网卡.");

			this._currentDevice.OnPacketArrival += device_OnPacketArrival;
			this._currentDevice.Open(DeviceMode.Normal);
			this._currentDevice.Filter = filter;
		}

		private void device_OnPacketArrival(object sender, CaptureEventArgs e)
		{
			this._packetQueue.Enqueue(e.Packet);
		}
		#endregion Init

		#region Start Hook
		/// <summary>
		/// 启动嗅探器
		/// </summary>
		public void StartHook()
		{
			if (this._currentDevice == null)
				throw new ArgumentException("请先初始化嗅探器.");

			KeepHook = true;
			this._currentDevice.StartCapture();

			RawCapture rawCapture = null;

			Task.Factory.StartNew(() =>
			{
				while (KeepHook)
				{
					if (this._packetQueue.IsEmpty)
					{
						//理论上能轻松应对所有终端
						//如果吞吐量达不到要求，请删除Sleep，但会占用一个核心的全部时间
						Thread.Sleep(10);
						continue;
					}
					if (this._packetQueue.TryDequeue(out rawCapture))
					{
						var basePacket = this.AnalysisPacket(rawCapture);
						if (basePacket.HasValue)
						{
							OnPacketArrival(new PacketArrivedEventArgs { BasePacket = basePacket.Value });
						}
					}
				}
			}, TaskCreationOptions.LongRunning);
		}
		#endregion Start Hook

		#region Stop Hook
		/// <summary>
		/// 停止嗅探器
		/// </summary>
		public void StopHook()
		{
			if (this._currentDevice == null) return;

			KeepHook = false;

			if (this._currentDevice.Started)
				this._currentDevice.StopCapture();

			this._currentDevice.OnPacketArrival -= device_OnPacketArrival;
			this._currentDevice.Close();
		}
		#endregion Stop Hook

		#region 解析数据包
		private Nullable<IPBasePacket> AnalysisPacket(RawCapture rawCapture)
		{
            try
            {
                var rawPacket = rawCapture.ParseRawPacket();
                var ipPacket = rawPacket.ExtractTragetPacket<IpPacket>();
                if (ipPacket == null)
                    return null;

                EnumIPProtocol targetProtocol;
                var parseFlag = Enum.TryParse(ipPacket.Protocol.ToString(), true, out targetProtocol);
                if (!parseFlag)
                    return null;

                IPBasePacket basePacket = new IPBasePacket();
                basePacket.Protocol = targetProtocol;
                basePacket.IPVersion = ipPacket.Version.ToString();
                basePacket.SourceIP = ipPacket.SourceAddress.ToString();
                basePacket.TargetIP = ipPacket.DestinationAddress.ToString();

                dynamic tcp_udp_Packet = rawPacket.ExtractTragetPacket<TcpPacket>();
                if (tcp_udp_Packet == null)
                    tcp_udp_Packet = rawPacket.ExtractTragetPacket<UdpPacket>();

                if (tcp_udp_Packet != null)
                {
					if (tcp_udp_Packet.PayloadData == null)
						return null; 

                    basePacket.SourcePort = tcp_udp_Packet.SourcePort;
                    basePacket.TargetPort = tcp_udp_Packet.DestinationPort;

                    //basePacket.PacketLength = (uint)tcp_udp_Packet.Bytes.Length;
                    //basePacket.HeaderLength = (uint)tcp_udp_Packet.Header.Length;
                    //basePacket.MessageLength = (uint)tcp_udp_Packet.PayloadData.Length;

                    //basePacket.PacketBuffer = tcp_udp_Packet.Bytes;
                    //basePacket.HeaderBuffer = tcp_udp_Packet.Header;
                    //basePacket.MessageBuffer = tcp_udp_Packet.PayloadData;
                    
                    basePacket.MessageLength = (uint)tcp_udp_Packet.PayloadData.Length;
                    basePacket.MessageBuffer = tcp_udp_Packet.PayloadData;
                }

                return basePacket;
            }
            catch
            { 
                return null; 
            }
		}
		#endregion 解析数据包

		#region PacketArrival Event
		public event EventHandler<PacketArrivedEventArgs> PacketArrival;

		internal void OnPacketArrival(PacketArrivedEventArgs e)
		{
			if (PacketArrival != null)
			{
				PacketArrival(this, e);
			}
		}

		public bool IsMonitorEmpty
		{
			get { return PacketArrival == null; }
		}
		#endregion PacketArrival Event

		#region Fields & Propertys
		public bool KeepHook { get; private set; }
		private WinPcapDevice _currentDevice;
		private ConcurrentQueue<RawCapture> _packetQueue = new ConcurrentQueue<RawCapture>();
		#endregion Fields & Propertys
	}

	public class PacketArrivedEventArgs : EventArgs
	{
		public IPBasePacket BasePacket { get; set; }
	}
}

Dreaerkj 2015-04-17

打赏
举报

引用 3 楼 wyd1520 的回复:

C#搞不了这东西。只能C++。

C++代码有吗

本拉灯 2015-04-17

打赏
举报

C#搞不了这东西。只能C++。

编程有钱人了 2015-04-17

打赏
举报

高大上的问题啊，等高手

娃都会打酱油了 2015-04-17

打赏
举报

太高端了，完全不懂…… @本拉灯该你出场了

泡泡龙 2015-04-17

打赏
举报

用fiddlercore试试

Dreaerkj 2015-04-17

打赏
举报

不修改HOSTS把指定域名转向到Ip可以不

by_封爱版主 2015-04-17

打赏
举报

啥意思???不太明白? 是你玩网游的时候你打开一个点卷然后截取然后包里的元宝+1W 然后停止截取然后把这个重新无限发送给服务器? 还是元宝+1 你修改成1000 之后替换原来的数据发给服务器? 以前是有三剑客的 eg+wpe+ccp 可以搞你想要的.. 不过代码就不知道了...不是单纯的修改就可以吧还需要代理什么什么的...

即时修改TCP封包内容

相关推荐