Question

我正在尝试使用原始套接字来确定IP数据包包含的内容。我正在用C ++编写，到目前为止，我已经能够使用以下代码打印出整个数据包：

int CreateRawSocket(int protocol_to_sniff)
{
     int s
     if(s = socket(PF_PACKET, SOCK_RAW, htons(protocol_to_sniff)
     {
          perror("Error creating raw socket");
          exit(1);
     }
     return s;
}

void PrintPacket(unsigned char *packet, int len)
{
     unsigned char *p = packet;

     printf("\n--Packet start--\n");
     while(len--)
     {
          printf("%.2x ", *p);
          p++;
     }
     printf("\n--Packet end--\n");
}

int main()
{
     int length, s, packets_to_sniff;
     unsigned char *packet_buffer;

     s = CreateRawSocket(ETH_P_ALL);

     if(s == -1)
     {
           perror("Error creating socket");
           exit(1);
     }

     packet_buffer = (unsigned char *)malloc(1518);

     printf("Number of packets to sniff?: ");
     cin >> packets_to_sniff;

     while(packets_to_sniff--)
     {
           length = recvfrom(s, packet_buffer, ETH_FRAME_LEN, 0, NULL, NULL);
           if(length == -1)
           {
                 perror("Error recieving packet");
                 exit(1);
           }
           else
           {
                 printf("Packet number: " + packets_to_sniff);
                 PrintPacket(packet_buffer, length);
           }
     }
}

我有一个虚拟机ping我正在编程的那个，我的所有程序似乎打印的是数据包的MAC帧，我认为是Hex。

我希望能够阅读IP标头并找出标题的哪些字段包含哪些信息。

有点像：

printf(packet_buffer[0]);
printf(packet_buffer[1]);

我试过没有得到任何看起来很奇怪的输出。

最好的问候！

Answer 1

如您所知，IP头的大小，您可以将每个字节打印为十六进制：

for (int i = 0; i < ip_header_length; i++)
    printf("%02x ", packet_buffer[i]);

Answer 2

您是否尝试过以十六进制转储packet_buffer的内容，而不是将其视为由可打印字符组成的字符串？

读取原始套接字ip头？ C ++

2 个答案: