用C++Builder6能否编出抓取通过本机网卡数据包的程序

jandger 2005-04-30 10:02:41
各位仁兄！小弟刚刚接触C++Builder不久，道行尚浅。
希望哪位高手大虾能够告诉小弟，用C++Builder6能否编出抓取通过本机网卡数据包的程序，如果能都需要哪些控件，如何设置控件的属性和事件，如果编写代码复杂请提示小弟关键代码。
小弟的请求希望各位仁兄大力帮助，小弟将不胜感激。
...全文
412 27 打赏 收藏 转发到动态 举报
写回复
用AI写文章
27 条回复
切换为时间正序
请发表友善的回复…
发表回复
jandger 2005-05-16
  • 打赏
  • 举报
 回复
感谢MEFULEU仁兄的大力帮助，小弟受益非浅，今敬上100分，表示谢意！
感谢！！感谢！！感谢！！
dargons 2005-05-13
  • 打赏
  • 举报
 回复
以前我也做了个嗅探器，但在显示数据包的内容时好象老是出错，与包的大小也不匹配．

要想直接显示数据包中的内容有什么好的方法吗？

我是直接在后面显示的．
lengda 2005-05-13
  • 打赏
  • 举报
 回复
学习中。。。
cb2005 2005-05-13
  • 打赏
  • 举报
 回复
做个记号结贴时收藏
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
要显示包的内容必须进行解码:
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
要显示包的内容必须进行解码:
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
要源码的朋友到这里来下吧;

我也只是更改自别的版本；其中的很多东西我也不是很明白；

http://www.h2e.com.cn/images/BCBipmon.rar
ahua_liu 2005-05-13
  • 打赏
  • 举报
 回复
结帖时收藏
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
typedef struct _tcphdr{ //定义TCP首部
WORD TCP_Sport ; //16位源端口
WORD TCP_Dport ; //16位目的端口
DWORD th_seq ; //32位序列号
DWORD th_ack ; //32位确认号
BYTE th_lenres ; //4位首部长度/6位保留字
char th_flag ; //6位标志位
WORD th_win ; //16位窗口大小
WORD th_sum ; //16位校验和
WORD th_urp ; //16位紧急数据偏移量
} TCP_HEADER;

typedef struct _udphdr{ //定义UDP首部
WORD uh_sport ; //16位源端口
WORD uh_dport; //16位目的端口
WORD uh_len ; //16位长度
WORD uh_sum ; //16位校验和
}UDP_HEADER;

typedef struct _icmphdr{ //定义ICMP首部
BYTE i_type ; //8位类型
BYTE i_code ; //8位代码
WORD i_cksum ; //16位校验和
WORD i_id ; //识别号（一般用进程号作为识别号）
//WORD i_seq ; //报文序列号
WORD timestamp ; //时间戳
}ICMP_HEADER;

typedef struct _protomap{ //定义子协议映射表
int ProtoNum;
char ProtoText[MAX_PROTO_TEXT_LEN];

} TPROTOMAP;
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
// Part of winsock2.h
/*
* Protocols

#define IPPROTO_IP 0 dummy for IP
#define IPPROTO_ICMP 1 control message protocol
#define IPPROTO_IGMP 2 internet group management protocol
#define IPPROTO_GGP 3 gateway^2 (deprecated)
#define IPPROTO_TCP 6 tcp
#define IPPROTO_PUP 12 pup
#define IPPROTO_UDP 17 user datagram protocol
#define IPPROTO_IDP 22 xns idp
#define IPPROTO_ND 77 UNOFFICIAL net disk proto

#define IPPROTO_RAW 255 raw IP packet
#define IPPROTO_MAX 256
*/
#define MAX_PACK_LEN 65535 //接收的最大IP报文
#define MAX_ADDR_LEN 16 //点分十进制地址的最大长度
#define MAX_PROTO_TEXT_LEN 16 //子协议名称(如"TCP")最大长度
#define MAX_PROTO_NUM 12 //子协议数量
#define MAX_HOSTNAME_LAN 255 //最大主机名长度

#define PROTO_NUM 11
#define BUFLEN 65536 //IP包最长的有效长度,长度过长，会忙不过来造成死机,
#define IOC_IN 0x80000000
#define IOC_VENDOR 0x18000000
#define IOC_out 0x40000000
#define SIO_RCVALL IOC_IN | IOC_VENDOR | 1// or IOC_out;

#define IP_VER 4 /* IP version */
#define IP_HEAD_LEN 5 /* IP head length */
#define IP_SERV_TYPE 0 /* IP service type */
#define IP_PROTO_TCP 6 /* TCP protocol */
#define IP_PROTO_UDP 17 /* UDP protocol */
#define IP_PROTO_ICMP 1 /* ICMP protocol */
#define IP_PAD 0 /* IP pseudohead padding */
#define IP_MF 0x4000 /* IP MF */
#define IP_DF 0x2000 /* IP DF */
#define IP_FLAG_MASK 0x1fff /* IP flagoffset mask */
#define IP_HEAD_BYTE_LEN 20 /* IP head length in byte */

#define TCP_HEAD_LEN 5 /* TCP head length */
#define TCP_URG 0x20 /* TCP URG */
#define TCP_ACK 0x10 /* TCP ACK */
#define TCP_PSH 0x08 /* TCP PSH */
#define TCP_RST 0x04 /* TCP RST */
#define TCP_SYN 0x02 /* TCP SYN */
#define TCP_FIN 0x01 /* TCP FIN */
#define TCP_HEAD_BYTE_LEN 20 /* TCP head length in byte */

#define UDP_HEAD_LEN 8 /* UDP head length */

#define PSEUDO_HEAD_LEN 12 /* Pseudo head length */

#define ICMP_HEAD_LEN 4 /* ICMP head length */


#define WM_GETDATA WM_USER

typedef struct _PROTN2T
{
int proto ;
char *pprototext ;
}PROTN2T ;


/* The IP header */
typedef struct _IPHEADER {
unsigned char header_len:4; //位首部长度+4位IP版本号
unsigned char version:4;
unsigned char tos; // type of service
unsigned short total_len; // length of the packet
unsigned short ident; // unique identifier
unsigned short flags;
unsigned char ttl;
unsigned char proto; // protocol ( IP , TCP, UDP etc)
unsigned short checksum;
unsigned int sourceIP;
unsigned int destIP;

}IPHEADER;
MEFULEU 2005-05-13
  • 打赏
  • 举报
 回复
你的贴:

http://community.csdn.net/Expert/TopicView3.asp?id=3994320

连接不上;提示:


请输入帖子编号！
dargons 2005-05-12
  • 打赏
  • 举报
 回复
我想请教一个问题:既然该程序是用原始套接字实现的,那么从原理上说它所捕获到的数据就应该是原始的IP数据包中的数据,其中应该包含原始的二进制形式的信息.如果按照上面的程序来调试的话,会得到什么样的数据呢?
jandger 2005-05-12
  • 打赏
  • 举报
 回复
我试着将String DecodeIpPack(char *mIPDATA,int iBufSize)函数加入到先前的程序中，但出现了类型定义错误：Undefined Symbol 'IPHEADER'，还有TCP_HEADER,UDP_HEADER,ICMP_HEADER,TSockAddrIn.我不知道这些类型是不是在某些.h或.hpp文件中，需要加到本程序的头文件中，如果不是，那么这些类型是如何定义的呢？
顺便说明一下，我想知道IP的内容是指这个IP包的16进制数串如：45 00 00 28 AC 03 40 00 2C 06 0D BA DB 97 C9 F9 0A BB 54 C6 25 CF 12 79 CE AE 2C D5 8F FB AF 1B 50 10 FF FF 37 DF 00 00
不知可不可以？
前面的那个程序我已经调通了，首先感谢MEFULEU仁兄的帮助，现在就差如何提取包的内容（16进制数串），希望仁兄能再拉小弟一把，将不胜感激。
MEFULEU 2005-05-11
  • 打赏
  • 举报
 回复
另外要显示包的内容必须进行解码:

//IP解包程序
String TForm1::DecodeIpPack(char *mIPDATA,int iBufSize)
{
WORD SourcePort,DestPort;
int iProtocol,iTTL;
char szProtocol[MAX_PROTO_TEXT_LEN],szSourceIP[MAX_ADDR_LEN],szDestIP[MAX_ADDR_LEN];
IPHEADER pIpheader;
TCP_HEADER pTcpHeader;
UDP_HEADER pUdpHeader;
ICMP_HEADER pIcmpHeader;
TSockAddrIn saSource,saDest;
int iIphLen,data_size;
int TcpHeaderLen;
BYTE *TcpData=NULL;

String str="";


memcpy(&pIpheader,mIPDATA,sizeof(pIpheader));
//协议识别
iProtocol= pIpheader.proto;
StrLCopy(szProtocol,get_proto_name(iProtocol),15);


//源地址
saSource.sin_addr.s_addr = pIpheader.sourceIP;
StrLCopy(szSourceIP, inet_ntoa(saSource.sin_addr), MAX_ADDR_LEN);
//目的地址
saDest.sin_addr.s_addr = pIpheader.destIP;
StrLCopy(szDestIP, inet_ntoa(saDest.sin_addr), MAX_ADDR_LEN);
iTTL = pIpheader.ttl;
//计算IP首部的长度
iIphLen =sizeof(pIpheader);

//根据协议类型分别调用相应的函数
switch (iProtocol)
{
case IPPROTO_TCP :
{
memcpy(&pTcpHeader,mIPDATA+iIphLen,sizeof(pTcpHeader));
SourcePort= ntohs(pTcpHeader.TCP_Sport);//源端口
DestPort = ntohs(pTcpHeader.TCP_Dport); //目的端口

data_size=iBufSize-iIphLen-sizeof(pTcpHeader);
TcpData=((BYTE *)mIPDATA)+iIphLen+sizeof(pTcpHeader);


break;
}
case IPPROTO_UDP:
{ memcpy(&pUdpHeader,mIPDATA+iIphLen,sizeof(pUdpHeader));
SourcePort= ntohs(pUdpHeader.uh_sport);//源端口
DestPort= ntohs(pUdpHeader.uh_dport); //目的端口
data_size=iBufSize-iIphLen-sizeof(pUdpHeader);
TcpData=((BYTE *)mIPDATA)+iIphLen+sizeof(pUdpHeader);
break;
}
case IPPROTO_ICMP:
{ memcpy(&pIcmpHeader,mIPDATA+iIphLen,sizeof(pIcmpHeader));
SourcePort = pIcmpHeader.i_type;//类型
DestPort = pIcmpHeader.i_code; //代码
TcpData=((BYTE *)mIPDATA)+iIphLen+sizeof(pIcmpHeader);
data_size=iBufSize-iIphLen-sizeof(pIcmpHeader);
break;
}
default:
{
SourcePort =0;
DestPort = 0; //代码
TcpData=((BYTE *)mIPDATA)+iIphLen;
data_size=iBufSize-iIphLen;
break;
}
}


str.printf(TcpData);
return str;
MEFULEU 2005-05-11
  • 打赏
  • 举报
 回复
警告就不用管了；我也不是很清楚！
jandger 2005-05-11
  • 打赏
  • 举报
 回复
感谢MEFULEU的帮助！！
我现在已经能够成功的运行，并且抓取数据包，
但还是有那些警告，不知是为什么？
望请解答！
baichuan168 2005-05-11
  • 打赏
  • 举报
 回复
我还是无法抓取数据包，程序运行到
recv(sock, RecvBuf, BUFFER_SIZE, 0)
就挂在哪里了，请问是什么问题！
NetSpider9804040 2005-05-11
  • 打赏
  • 举报
 回复
学习中
baichuan168 2005-05-10
  • 打赏
  • 举报
 回复
感谢MEFULEU的回复！
现在程序已能编译运行，但当运行到
if (recv(sock, RecvBuf, BUFFER_SIZE, 0) > 0)
时，程序就挂在此出，是否没有收到数据包，我将端口绑定到了80
addr_in.sin_port = htons(80);
请问是什么原因
jandger 2005-05-10
  • 打赏
  • 举报
 回复
我在工程文件里加入WS2_32.LIB这个文件后，重新编译了一下，“bind error”不见了，但仍有那些警告，而且，每接收一个包，就显示一个数字，请问如何能够显示包的内容。感谢回复！！
加载更多回复（7）
HTTPS抓包实战：从证书信任到协议解析的完整攻防指南
HTTPS协议通过SSL/TLS层为网络通信提供机密性、完整性和身份认证，其核心机制基于非对称加密和证书信任链。中间人攻击原理是理解抓包技术的关键，抓包工具通过扮演受信任的中间人角色，在客户端与服务器之间建立两条独立的TLS连接，从而实现对加密流量的解密与分析。这项技术的工程价值在于为安全测试、逆向分析和开发调试提供了核心支撑，广泛应用于移动应用安全评估、API接口调试和网络性能优化等场景。针对安卓APP的证书固定和系统级信任限制，以及微信小程序的沙盒环境，需要结合Frida运行时Hook和系统证书植入等进
C#性能真相：JIT、GC与抽象税的三重绞杀
托管语言的核心矛盾在于运行时抽象与系统性能的天然张力。C#作为典型现代托管语言，其JIT编译机制带来动态优化能力的同时，也引入不可忽视的启动延迟与CPU预热开销；垃圾回收器虽简化内存管理，却以Stop-The-World暂停和代际晋升不确定性为代价；而LINQ、async/await、字符串插值等高级语法糖，在提升开发效率的同时，实则层层叠加运行时开销——即所谓‘抽象税’。这些机制共同构成.NET应用在客户端响应、服务端延迟、基础设施确定性等关键场景下的性能瓶颈根源。本文聚焦C#真实世界性能表现，结合WPF
Docker 学习：术语、使用、Compose、Swarm
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app），更重要的是容器性能开销极低。
安卓非HTTP/S协议抓包实战：Frida与r0capture绕过证书绑定与系统代理
在移动安全测试与协议分析领域，抓包是获取应用网络行为数据的基础技术。其核心原理在于拦截并解析应用与服务器之间的通信数据。传统基于代理的抓包工具（如Burp Suite）在应对现代安卓应用时，常因证书绑定（SSL Pinning）和忽略系统代理等安全机制而失效，尤其难以处理非HTTP/S的自定义二进制协议。这凸显了从应用运行时层面进行动态分析的技术价值。通过注入进程并挂钩（Hook）关键网络函数，可以绕过上层限制，直接捕获原始流量。Frida动态插桩框架结合专用脚本r0capture，正是实现此目标的强大方案
深度强化学习工业落地：可扩展高效架构实战指南
深度强化学习（Deep RL）作为智能决策的核心技术，其价值不仅在于算法精度，更在于能否在真实硬件约束下稳定、低延迟、低资源消耗地运行。理解Actor-Critic解耦原理、梯度通信优化机制与内存生命周期管理，是突破‘仿真强、部署弱’瓶颈的关键。本文聚焦Scalable Efficient Deep RL这一工程化范式，深入剖析计算图精简、零锁Replay Buffer、动态batch size、INT8量化部署等核心技术，覆盖从Jetson边缘设备到千卡集群的全场景适配。内容直击工业界高频痛点：OOM崩溃
网络及通讯开发

1,317

社区成员

8,874

社区内容

发帖
与我相关
我的任务
社区描述
C++ Builder 网络及通讯开发
社区管理员
  • 网络及通讯开发社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章