WinPcap笔记2之获取已经安装设备的高级信息

1 主要数据结构定义

(1)重要结构体

 struct pcap_if//网络接口列表的一个节点 一个网络接口就是一个结点 方便链表
 {
         struct pcap_if *next;//网络接口节点
         char *name;//网络接口名字
         struct pcap_addr *address;//网络接口地址
         bpf_u_int32 flags;//标记
         char *description;//描述信息
 }

 typedefstruct pcap_ifpcap_if_t；

 typedef struct pcap_addr pcap_addrt//描述网络接口地址
 {
    struct pcap_addr *next;//下一个地址
    struct sockaddr *addr;//接口地址
    struct sockaddr *netmask;//子网掩码
    struct sockaddr *broadaddr;//广播地址
    struct sockaddr *dstaddr;//目标地址
 }

(2)pcap_findalldevs_ex理解

 int pcap_findalldevs_ex(char* source,  struct pcap_rmtauth *auth,  pcap_if_t** alldevs,   char* errbuf )

　　这个函数是’pcap_findalldevs()’的一个超集。’pcap_findalldevs()’比较老，他只允许列出本地机器上的设备。然而，’pcap_findalldevs_ex()’除了可以列出本地及其上的设备，还可以列出远程机器上的设备。此外，它还能列出所有可用的pcap文件到指定的文件夹。’pcap_findalldevs_ex()’是平台无关的，然而它以来于标准的’pcap_findalldevs()’来获得本地机器的地址。pcap_findalldevs_ex()中的source决定的，sourse指定需要监控的网络适配器。他有特定的伪语法：

• file://folder/[列出指定文件夹中的所有文件]
• rpcap://[列出所有本地的适配器]
• rpcap://host:port/[列出远程主机上的可用的设备]

　  注意：port和host参数可以是数字形式也可以是字符形式

host (字符):例如： host.foo.bar

• host (数字 IPv4): 例如： 10.11.12.13
• host (IPv6型的IPv4数字形式): 例如： [10.11.12.13]
• host (数字 IPv6): 例如： [1:2:3::4]
• port: 也可以是数字 (例如：'80') 或字符 (例如： 'http')

下面举一些实际例子：

• rpcap://host.foo.bar/devicename [全部都是字符形式的，没有端口号]
• rpcap://host.foo.bar:1234/devicename [全部都是字符形式的，有端口号]
• rpcap://10.11.12.13/devicename [IPv4 的数字形式，没有端口号]
• rpcap://10.11.12.13:1234/devicename [IPv4 的数字形式，有端口号]
• rpcap://[10.11.12.13]:1234/devicename [IPv6格式的IPv4数字形式 ,有端口号]
• rpcap://[1:2:3::4]/devicename [IPv6数字形式，没有端口号]
• rpcap://[1:2:3::4]:1234/devicename [IPv6数字形式，有端口号]
• rpcap://[1:2:3::4]:http/devicename [IPv6数字形式，端口号是字符形式]

(3)pcap_addr_t *a;理解

iptos(((struct sockaddr_in *)a->dstaddr)->sin_addr.s_addr));//这句话的相关由来就是下面三个结构体

 typedef struct sockaddr_in {

 #if(_WIN32_WINNT < 0x0600)
     short   sin_family;
 #else //(_WIN32_WINNT < 0x0600)
     ADDRESS_FAMILY sin_family;
 #endif //(_WIN32_WINNT < 0x0600)

     USHORT sin_port;
     IN_ADDR sin_addr;
     CHAR sin_zero[];
 } SOCKADDR_IN, *PSOCKADDR_IN;

 struct pcap_addr {
  struct pcap_addr *next;
  struct sockaddr *addr;  /* address */
  struct sockaddr *netmask; /* netmask for that address */
  struct sockaddr *broadaddr; /* broadcast address for that address */
  struct sockaddr *dstaddr; /* P2P destination address for that address */
 };

 typedef struct in_addr {
         union {
                 struct { UCHAR s_b1,s_b2,s_b3,s_b4; } S_un_b;
                 struct { USHORT s_w1,s_w2; } S_un_w;
                 ULONG S_addr;
         } S_un;
 #define s_addr  S_un.S_addr /* can be used for most tcp & ip code */
 #define s_host  S_un.S_un_b.s_b2    // host on imp
 #define s_net   S_un.S_un_b.s_b1    // network
 #define s_imp   S_un.S_un_w.s_w2    // imp
 #define s_impno S_un.S_un_b.s_b4    // imp #
 #define s_lh    S_un.S_un_b.s_b3    // logical host
 } IN_ADDR, *PIN_ADDR, FAR *LPIN_ADDR;

 #endif

2 基本例子 获取已经安装设备的高级信息

#include "pcap.h"

   #ifndef WIN32
   #include <sys/socket.h>
   #include <netinet/in.h>
   #else
   #include <winsock.h>
   #endif

  // 函数原型
  void ifprint(pcap_if_t *d);
  char *iptos(u_long in);
  char* ip6tos(struct sockaddr *sockaddr, char *address, int addrlen);

  int main()
  {
      pcap_if_t *alldevs;
      pcap_if_t *d;
      char errbuf[PCAP_ERRBUF_SIZE + ];
      char source[PCAP_ERRBUF_SIZE + ];

      printf("Enter the device you want to list:\n"
          "rpcap://              ==> lists interfaces in the local machine\n"
          "rpcap://hostname:port ==> lists interfaces in a remote machine\n"
          "                          (rpcapd daemon must be up and running\n"
          "                           and it must accept 'null' authentication)\n"
          "file://foldername     ==> lists all pcap files in the give folder\n\n"
          "Enter your choice: ");

      fgets(source, PCAP_ERRBUF_SIZE, stdin);
      source[PCAP_ERRBUF_SIZE] = '\0';

      /* 获得接口列表 */
      if (pcap_findalldevs_ex(source, NULL, &alldevs, errbuf) == -)
      {
          fprintf(stderr, "Error in pcap_findalldevs: %s\n", errbuf);
          exit();
      }

      /* 扫描列表并打印每一项 */
      for (d = alldevs; d; d = d->next)
      {
          ifprint(d);
      }

      pcap_freealldevs(alldevs);
      getchar();
      return ;
  }

  /* 打印所有可用信息 */
  void ifprint(pcap_if_t *d)
  {
      pcap_addr_t *a;
      char ip6str[];

      /* 设备名(Name) */
      printf("%s\n", d->name);

      /* 设备描述(Description) */
      if (d->description)
          printf("\tDescription: %s\n", d->description);

      /* Loopback Address*/
      printf("\tLoopback: %s\n", (d->flags & PCAP_IF_LOOPBACK) ? "yes" : "no");

      /* IP addresses */
      for (a = d->addresses; a; a = a->next) {
          printf("\tAddress Family: #%d\n", a->addr->sa_family);

          switch (a->addr->sa_family)
          {
          case AF_INET:
              printf("\tAddress Family Name: AF_INET\n");
              if (a->addr)
                  printf("\tAddress: %s\n", iptos(((struct sockaddr_in *)a->addr)->sin_addr.s_addr));
              if (a->netmask)
                  printf("\tNetmask: %s\n", iptos(((struct sockaddr_in *)a->netmask)->sin_addr.s_addr));
              if (a->broadaddr)
                  printf("\tBroadcast Address: %s\n", iptos(((struct sockaddr_in *)a->broadaddr)->sin_addr.s_addr));
              if (a->dstaddr)
                  printf("\tDestination Address: %s\n", iptos(((struct sockaddr_in *)a->dstaddr)->sin_addr.s_addr));
              break;

          case AF_INET6:
              printf("\tAddress Family Name: AF_INET6\n");
              if (a->addr)
                  printf("\tAddress: %s\n", ip6tos(a->addr, ip6str, sizeof(ip6str)));
              break;

          default:
              printf("\tAddress Family Name: Unknown\n");
              break;
          }
      }
     printf("\n");
 }

 /* 将数字类型的IP地址转换成字符串类型的 */
 #define IPTOSBUFFERS    12
 char *iptos(u_long in)
 {
     static char output[IPTOSBUFFERS][ *  +  + ];//3*4个数组+3个点+一个空字符结束
     static short which;
     u_char *p;

     p = (u_char *)&in;
     which = (which +  == IPTOSBUFFERS ?  : which + );//如果转换IP的个数大于总Buffer数,就从0开始.
     sprintf(output[which], "%d.%d.%d.%d", p[], p[], p[], p[]);
     return output[which];
 }

 char* ip6tos(struct sockaddr *sockaddr, char *address, int addrlen)
 {
     socklen_t sockaddrlen;

 #ifdef WIN32
     sockaddrlen = sizeof(struct sockaddr_in6);
 #else
     sockaddrlen = sizeof(struct sockaddr_storage);
 #endif

     if (getnameinfo(sockaddr,
         sockaddrlen,
         address,
         addrlen,
         NULL,
         ,
         NI_NUMERICHOST) != ) address = NULL;

     return address;
 }