0

可能重复：
如何劫持所有本地http请求并使用c提取url？

根据这篇文章，我可以获得所有传入的数据包。

/* Callback function invoked by libpcap for every incoming packet */
void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    struct tm *ltime;
    char timestr[16];
    ip_header *ih;
    udp_header *uh;
    u_int ip_len;
    u_short sport,dport;
    time_t local_tv_sec;

    /* convert the timestamp to readable format */
    local_tv_sec = header->ts.tv_sec;
    ltime=localtime(&local_tv_sec);
    strftime( timestr, sizeof timestr, "%H:%M:%S", ltime);

    /* print timestamp and length of the packet */
    printf("%s.%.6d len:%d ", timestr, header->ts.tv_usec, header->len);

    /* retireve the position of the ip header */
    ih = (ip_header *) (pkt_data +
        14); //length of ethernet header

    /* retireve the position of the udp header */
    ip_len = (ih->ver_ihl & 0xf) * 4;
    uh = (udp_header *) ((u_char*)ih + ip_len);

    /* convert from network byte order to host byte order */
    sport = ntohs( uh->sport );
    dport = ntohs( uh->dport );

    /* print ip addresses and udp ports */
    printf("%d.%d.%d.%d.%d -> %d.%d.%d.%d.%d\n",
        ih->saddr.byte1,
        ih->saddr.byte2,
        ih->saddr.byte3,
        ih->saddr.byte4,
        sport,
        ih->daddr.byte1,
        ih->daddr.byte2,
        ih->daddr.byte3,
        ih->daddr.byte4,
        dport);
}

但是如何提取 URI 信息packet_handler呢？

4

3 回答 3

1

你没有遵循最好的例子。您发布的 URL 是一个处理 UDP 数据包的示例，但 HTTP 是基于 TCP 的。

于 2010-05-06T07:01:03.510 回答
0

不是每个数据包都有一个 URI。

在 http 请求中，URI 将在连接开始时非常接近传输，但后续数据包只是较大请求的一部分。

要查找请求的 URI（和所有数据），请查看pkt_data.

于 2010-05-06T06:57:48.930 回答
0

通常（忽略连接：保持活动，非常短的第一个数据包等）URI 将是第一个传出 TCP 数据包的第一行的第二个单词（将单词定义为空格分隔，行定义为 CR LF 分隔）。

由于wireshark基于libpcap，是开源的并且在这方面做得很好，你可以从那里开始。

于 2010-05-06T07:20:10.477 回答