请大家解释一下这C程序？

home

#include <stdio.h>
#include <string.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <netinet/ip.h>
#include <netinet/tcp.h>



int main(int argc, char *argv[])
{
        int s, bytes,a=0,sy=0,f=0,r=0,u=0,p=0;
        int          ac=0,syc=0,fc=0,rc=0;
        struct tcphdr  *tcp;
        struct iphdr    *ip;
        struct in_addr  addr;
        char            buffer[4000];
        
        s = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
        if (s == -1)
        {
                perror("socket() failed");
                return 1;
        }
        
        ip = (struct iphdr*) buffer;
        tcp = (struct tcphdr*) (buffer + sizeof(struct iphdr));

        
        while( (bytes = recv(s, buffer, sizeof(buffer), 0)) > 0)
        {
                addr.s_addr = ip->saddr;
                a=ntohs(tcp->ack);
                sy=ntohs(tcp->syn);
                r=ntohs(tcp->rst);
                f=ntohs(tcp->fin);       
                p=ntohs(tcp->psh);
                u=ntohs(tcp->urg);
        if (ip->saddr!=inet_addr("192.168.0.113"))
        {       
        printf("acket from source:%s\nwith flags ->",inet_ntoa(addr));
        if(a==256)
        {
        printf("Ack ");
        }
        if ( sy==256)
        {printf("Syn ");
        ;}
        if (f==256)
        {
        printf("Fin ");       
        }
        if (r==256)
        {
        printf("Rst ");
        }
        if (p==256)
        {
        printf("sh ");
        }
        if (u==256)
        {
        printf("Urg");
        }

        printf("\n");

        printf("With the sequence number of ->%i\n",ntohl(tcp->seq));
        printf("From port->%i\n\n",ntohs(tcp->source));
        }
        }
        
        if (bytes == -1)
        {
                perror("recv() failed");
                return 2;
        }
        return 0;
       
}

_z_

我想这是个数据包信息过滤程序

---------------------------------------------------------
ip = (struct iphdr*) buffer;
tcp = (struct tcphdr*) (buffer + sizeof(struct iphdr));
---------------------------------------------------------
获取ip报头和tcp报头,只需移动指针即可.
详细内容看/usr/src/linux/include/linux/skbuff.h的struct sk_buff


---------------------------------------------------------
while( (bytes = recv(s, buffer, sizeof(buffer), 0)) > 0)
---------------------------------------------------------
读取数据包


---------------------------------------------------------
addr.s_addr = ip->saddr;
a=ntohs(tcp->ack);
sy=ntohs(tcp->syn);
r=ntohs(tcp->rst);
f=ntohs(tcp->fin);
p=ntohs(tcp->psh);
u=ntohs(tcp->urg);
---------------------------------------------------------
获取ip地址,而后获取tcp报头的状态
详细内容在/usr/src/linux/include/linux/tcp.h的struct tcphdr


最后判断各标志,over!

home

强阿~~~~象sniffer..

看来还要努力学习。。。

superben

还不是sniffer,只是一个简单本机tcp协议还原程序

777

1. #include <stdio.h>
   
2. #include <string.h>
   
3. #include <arpa/inet.h>
   
4. #include <netinet/in.h>
   
5. #include <netinet/ip.h>
   
6. #include <netinet/tcp.h>
   
7. int main(int argc, char *argv[])
   
8. {
   
9.         int s, bytes,a=0,sy=0,f=0,r=0,u=0,p=0;
   
10.         int          ac=0,syc=0,fc=0,rc=0;
    
11.         struct tcphdr  *tcp;
    
12.         struct iphdr    *ip;
    
13.         struct in_addr  addr;
    
14.         char            buffer[4000];
    
15.         
    
16.         s = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
    
17.         if (s == -1)
    
18.         {
    
19.                 perror("socket() failed");
    
20.                 return 1;
    
21.         }
    
22.         
    
23.         ip = (struct iphdr*) buffer;
    
24.         tcp = (struct tcphdr*) (buffer + sizeof(struct iphdr));
    
25. 
    
26.         
    
27.         while( (bytes = recv(s, buffer, sizeof(buffer), 0)) > 0)
    
28.         {
    
29.                 addr.s_addr = ip->saddr;
    
30.                 a=ntohs(tcp->ack);
    
31.                 sy=ntohs(tcp->syn);
    
32.                 r=ntohs(tcp->rst);
    
33.                 f=ntohs(tcp->fin);       
    
34.                 p=ntohs(tcp->psh);
    
35.                 u=ntohs(tcp->urg);
    
36.         if (ip->saddr!=inet_addr("192.168.0.113"))
    
37.         {       
    
38.         printf("Packet from source: %s\nwith flags ->",inet_ntoa(addr));
    
39.         if(a==256)
    
40.         {
    
41.         printf("Ack ");
    
42.         }
    
43.         if ( sy==256)
    
44.         {printf("Syn ");
    
45.         ;}
    
46.         if (f==256)
    
47.         {
    
48.         printf("Fin ");       
    
49.         }
    
50.         if (r==256)
    
51.         {
    
52.         printf("Rst ");
    
53.         }
    
54.         if (p==256)
    
55.         {
    
56.         printf("Psh ");
    
57.         }
    
58.         if (u==256)
    
59.         {
    
60.         printf("Urg");
    
61.         }
    
62. 
    
63.         printf("\n");
    
64. 
    
65.         printf("With the sequence number of ->%i\n",ntohl(tcp->seq));
    
66.         printf("From port->%i\n\n",ntohs(tcp->source));
    
67.         }
    
68.         }
    
69.         
    
70.         if (bytes == -1)
    
71.         {
    
72.                 perror("recv() failed");
    
73.                 return 2;
    
74.         }
    
75.         return 0;
    
76.        
    
77. }

复制代码

这样看舒服点。。这是unix的程序。。

dancingpig

6个标志位。。