void StartSniffing(SOCKET sniffer) { char *Buffer = (char *)malloc(65536); //Its Big! int mangobyte; if (Buffer == NULL) { printf("malloc() failed.\n"); return; } do { mangobyte = recvfrom(sniffer , Buffer , 65536 , 0 , 0 , 0); //Eat as much as u can if(mangobyte > 0) { ProcessPacket(Buffer, mangobyte); } else { printf( "recvfrom() failed.\n"); } } while (mangobyte > 0); free(Buffer); } void ProcessPacket(char* Buffer, int Size) { iphdr = (IPV4_HDR *)Buffer; ++total; switch (iphdr->ip_protocol) //检查协议并相应地执行... { case 1: //ICMP 协议 ++icmp; PrintIcmpPacket(Buffer,Size); break; case 2: //IGMP 协议 ++igmp; break; case 6: //TCP 协议 ++tcp; PrintTcpPacket(Buffer,Size); break; case 17: //UDP 协议 ++udp; PrintUdpPacket(Buffer,Size); break; default: //Some Other Protocol like ARP etc. ++others; break; } printf("TCP : %d UDP : %d ICMP : %d IGMP : %d Others : %d Total : %d\r",tcp,udp,icmp,igmp,others,total); }解释一下这段代码
时间: 2024-04-13 13:26:27 浏览: 237
sniffer.zip_VMware red hat_raw socket_sniffer 嗅探_socket sniffer_
这段代码是一个网络抓包程序的一部分,用于监听和处理网络数据包。函数StartSniffing接收一个SOCKET类型的参数sniffer,它表示一个已经打开的网络套接字。函数首先动态分配了一个大小为65536字节的缓冲区,然后进入一个无限循环。
在循环中,函数使用recvfrom函数从套接字sniffer接收数据,并将数据存储到缓冲区Buffer中。如果成功接收到数据(mangobyte大于0),函数将调用ProcessPacket函数来处理收到的数据包。如果接收数据失败,函数会打印错误信息。
ProcessPacket函数根据收到的数据包的协议类型进行处理。它首先将Buffer强制转换为指向IPV4_HDR结构体的指针iphdr,然后增加计数器total。接下来,函数使用switch语句根据协议类型执行相应的操作:
- 如果协议类型是1(ICMP协议),增加icmp计数器,并调用PrintIcmpPacket函数打印ICMP数据包的内容。
- 如果协议类型是2(IGMP协议),增加igmp计数器。
- 如果协议类型是6(TCP协议),增加tcp计数器,并调用PrintTcpPacket函数打印TCP数据包的内容。
- 如果协议类型是17(UDP协议),增加udp计数器,并调用PrintUdpPacket函数打印UDP数据包的内容。
- 如果协议类型不是以上任何一种,则增加others计数器。
最后,函数会打印当前各个协议类型数据包的计数情况,并继续循环接收和处理数据包。当接收到的数据包大小为0时,循环会退出,函数释放之前动态分配的缓冲区内存。
阅读全文