关于使用winpcap发送数据包的说明.doc

关于使用winpcap发送数据包的说明 在对网络数据包发送解析进行编程的时候，人们普遍使用的是Win socket套接字技术，但该技术仅限于网络层及其以上的传输层，对于下层应用的不多，为了了解数据包发送的真正机制，需要使用winpcap来进行数据包发送。下面针对两种协议使用winpcap进行数据包的发送。 使用winpcap发送TCP协议数据包 首先本机上应该安装winpcap以及wpcap，这样才可以调用winpcap中的函数。 下面针对TCP协议进行分析： 由于要发送的数据必须构建以太网数据头，IP数据包头和TCP数据包头，所以待发送的数据应该如下： 以太网数据头 | IP数据头 | TCP数据头 | 数据 定义以太网数据头结构 typedef struct et_header { unsigned char eh_dst[6]; //目的地址 unsigned char eh_src[6]; //源地址 unsigned short eh_type; //eh_type的值需要考察上一层的协议，如果为ip则为0x0800 }ET_HEADER; 定义IP数据报头 typedef struct ip_hdr { unsigned char h_verlen; //ip头部长度（按4字节对齐） unsigned char tos; //服务类型 unsigned short total_len; //总长度（包含IP数据头，TCP数据头以及数据） unsigned char version:4; //一般IP类型为IPv4 unsigned short ident; //ID定义单独IP unsigned short frag_and_flags;//标志位偏移量 unsigned char ttl; //生存时间 unsigned char proto; //协议类型 unsigned short checksum; //检查和 unsigned int sourceIP; //源IP地址 unsigned int destIP; //目的IP地址 }IP_HEADER; 定义TCP数据报头 typedef struct tcp_hdr { unsigned short th_sport; //源端口 unsigned short th_dport; //目的端口 unsigned int th_seq; //序列号 unsigned int th_ack; //确认号 unsigned char th_lenres; //4位首部长度 unsigned char th_flag; //标志位 unsigned short th_win; //窗口大小 unsigned short th_sum; //检验和 unsigned short th_urp; //紧急指针 }TCP_HEADER; 上面三个结构类型中构建了数据报头的所有信息typedef struct tsd_hdr { unsigned long saddr; //源地址 unsigned long daddr; //目的地址 char mbz; //置空 char ptcl; //协议类型 unsigned short tcpl; //数据包长度 }PSD_HEADER; 以下针对信息进行处理 处理流程： 获取本地机器设备列表（调用pcap_findalldevs_ex函数）如果找到网卡设备就把设备存储在interfaceName（可以自定义）变量之中，同时获取本地IP地址（最基本条件下），调用pcap_freealldevs函数释放设备。 获取本地网关的MAC地址，通过声明PPACKET_OID_DATA OidData，然后进行MAC地址分配空间OidData=(PPACKET_OID_DATA)malloc(6+sizeof(PACKET_OID_DATA))，调用OidDATA-Oid=OID_802_3_CURRENT_ADDRESS；ZeroMemory(OidData-Data,6);即可获得MAC地址 接下来对数据