0

我正在尝试使用原始套接字找出 IP 数据包包含的内容。我正在用 C++ 编写，到目前为止，我已经能够使用以下代码打印出整个数据包：

int CreateRawSocket(int protocol_to_sniff)
{
     int s
     if(s = socket(PF_PACKET, SOCK_RAW, htons(protocol_to_sniff)
     {
          perror("Error creating raw socket");
          exit(1);
     }
     return s;
}

void PrintPacket(unsigned char *packet, int len)
{
     unsigned char *p = packet;

     printf("\n--Packet start--\n");
     while(len--)
     {
          printf("%.2x ", *p);
          p++;
     }
     printf("\n--Packet end--\n");
}

int main()
{
     int length, s, packets_to_sniff;
     unsigned char *packet_buffer;

     s = CreateRawSocket(ETH_P_ALL);

     if(s == -1)
     {
           perror("Error creating socket");
           exit(1);
     }

     packet_buffer = (unsigned char *)malloc(1518);

     printf("Number of packets to sniff?: ");
     cin >> packets_to_sniff;

     while(packets_to_sniff--)
     {
           length = recvfrom(s, packet_buffer, ETH_FRAME_LEN, 0, NULL, NULL);
           if(length == -1)
           {
                 perror("Error recieving packet");
                 exit(1);
           }
           else
           {
                 printf("Packet number: " + packets_to_sniff);
                 PrintPacket(packet_buffer, length);
           }
     }
}

我有一台虚拟机 ping 我正在编程的那个，我的所有程序似乎打印的是我认为是十六进制的数据包的 MAC 帧。

我希望能够读取 IP Header 并找出 Header 的哪些字段包含哪些信息。

有点像：

printf(packet_buffer[0]);
printf(packet_buffer[1]);

我已经尝试过了，但没有得到任何看起来很奇怪的输出。

最好的问候！

4

2 回答 2

1

如您所知 IP 标头的大小，您可以将每个字节打印为十六进制：

for (int i = 0; i < ip_header_length; i++)
    printf("%02x ", packet_buffer[i]);
于 2013-10-10T14:47:58.800 回答
0

您是否尝试过以十六进制转储 packet_buffer 的内容，而不是将其视为由可打印字符组成的字符串？

于 2013-10-10T14:42:32.837 回答