SendARP可以发送ARP广播，但是我只想监听网络上的ARP广播，代码应该怎么写呢？

Yanbin_Q 2004-10-29 04:06:54

发送ARP广播，并且获取指定IP对应的MAC地址在MSDN中有代码，调试了也能用

但是我只想监听网络上的ARP广播，用以分析某个MAC地址对应的IP是多少

因为网络中的某系列服务器每500毫秒就会发出Gratuitous ARP
想在已知MAC地址的情况上鉴别听ARP广播报得到IP地址

代码怎么写好啊？

...全文

282 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

oyljerry 2004-10-29

打赏
举报

回复

gz

Yanbin_Q 2004-10-29

打赏
举报

回复

能不能不用winpcap,因为用winpcap发布时不是很方便

在linux下就有arp_rcv函数可以用的
不知道在win32下ms sdk提供是什么函数

geland 2004-10-29

打赏
举报

回复

使用WINPCAP就行了

Yanbin_Q 2004-10-29

打赏
举报

回复

我可以不需要设置网卡为混杂模式的，因为服务器定时发出的ARP的目的MAC地址是全FF
也就是ARP全是以广播形式发出来的
网络接口在任何模式下都会处理的

geland 2004-10-29

打赏
举报

回复

把网卡设置为混杂模式，就可以接收到本网段上的所有ARP包了

正常情况下，ARP 响应是基于 ARP 请求的，只有发送了 ARP 请求才会得到 ARP 响应，并且发送一次 ARP 请求只会得到一个响应。周期性发送 ARP 响应包，是指在没有 ARP 请求的情况下，以广播的形式多次发送 ARP 响应。netwox 工具提供编号为80的模块，可以模拟计算机定期发送 ARP 数据包，从而更新其他主机的ARP缓存表。在 ARP 攻击中，该功能可以达到欺骗的目的，使受...

#前言手动输入的参数有网卡名、源IP和目标IP，它们定义在#define中。如需调整其他ARP参数，只需对程序适当位置修改即可。本程序着重在于功能实现的学习，故没有考虑像制作成工具一样的编写，尽量保证代码简洁。程序基本分为三部分构造以太网帧头部构造ARP包内容构造sockaddr_ll地址结构其中以太网帧头部和ARP请求内容(也就是网络中传输的一个ARP包完整内容)共同存储在一个buffer中，构造好buffer之后通过socket发送出去即可。 #代码实现 #incl

sparrow1 发表于：2003-12-21 21:40 回复发帖： 52积分： 0注册： 2003-10-26　　在进入正文之前，首先要感谢一些前辈，他们的文章和话语，都给了我很大的帮助，所以我将感谢放在了文章最前面。1、Douglas E. Comer ——《用TCP/IP进行网际互连》　　这是我的唯一一本参考书，一本通俗易懂的好书。2、Sen

ARP协议ARP 协议也叫做地址解析协议，就是IP地址转换成MAC地址的协议原理：在局域网内广播，向所有的主机发送包含目标IP地址的请求报文，如果该IP地址的主机接到了报文，那么就会将自己的MAC地址返回给发送端。同样根据这个原理就可以实现扫描局域网的所有主机。ARP请求报文一个完整的ARP数据报包括：14字节的以太网首部 + 28字节的ARP数据报前者包括：6字节的目的MAC地址 + 6字节的发...

嗅探器（sniffer）嗅探器（sniffer）是一种刺探网络中传输数据的工具。为达到这一目的，一般的做法是设置网卡为混杂模式，这样就可以嗅探到所有经过本机网卡的数据（这种一般的sniffer原理不在此阐述）。但是这种sniffer有一个缺点，就是它只适用于共享式局域网，对于交换式局域网无效。因为在交换式局域网中，网络中的数据并不会经过每一台主机的网卡，所以对于交换式局域网，就要用另外一种更为主动的方法去嗅探，那就是基于ARP欺骗的嗅探。 &nb

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章