C++直接获取IP报文并打印IP地址实战

骑猪看日落 2021-09-19 03:06 647阅读 0赞

**一 实战前准备**

1 准备两台机器A和B。

A的IP：192.168.0.110       A的MAC：08:00:27:60:7b:7f

B的IP：192.168.0.101       B的MAC：64:6E:69:F2:CF:0D

2 步骤

程序部署在A机上，B给A发送一些IP包(ping包)，然后看A是否收到并判断出来。

**二 代码**

#include <stdio.h>
    #include <stdlib.h>
    #include <errno.h>
    #include <unistd.h>
    #include <sys/socket.h>
    #include <sys/types.h>
    #include <netinet/in.h>
    #include <netinet/ip.h>
    #include <netinet/if_ether.h>
    #include <arpa/inet.h>
    #include <stdlib.h>
    #include <string.h>
        
    int main(int argc, char **argv) {
        int sock, n;
        char buffer[2048];
        struct ethhdr *eth;
        struct iphdr *iph;
        struct in_addr addr1, addr2;   
        long cn = 1;    
        if (0 > (sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP)))) {
            perror("socket");
            exit(1);
        }
    
        while (1) {
            
            n = recvfrom(sock, buffer, 2048, 0, NULL, NULL);
            printf("================count=%d=====================\n", cn++);
            printf("%d bytes read\n", n);
    
            //接收到的数据帧头6字节是目的MAC地址，紧接着6字节是源MAC地址。
            eth = (struct ethhdr*)buffer;
            printf("Dest MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n", eth->h_dest[0], eth->h_dest[1], eth->h_dest[2], eth->h_dest[3], eth->h_dest[4], eth->h_dest[5]);
            printf("Source MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n", eth->h_source[0], eth->h_source[1], eth->h_source[2], eth->h_source[3], eth->h_source[4], eth->h_source[5]);
    
            iph = (struct iphdr*)(buffer + sizeof(struct ethhdr));
            
            memcpy(&addr1, &iph->saddr, 4);  //复制IP地址
            memcpy(&addr2, &iph->daddr, 4);  //复制IP地址
            
            //我们只对IPV4且没有选项字段的IPv4报文感兴趣
            if (iph->version == 4 && iph->ihl == 5) {
                printf("Source host:%s\n",inet_ntoa(addr1));
                printf("Dest host:%s\n", inet_ntoa(addr2));
            }
        }
    }

**三 说明**

先获取以太网帧缓冲区首地址，然后打印出源和目的MAC地址，接着获取IP包头（iph），IP包作为以太网帧的数据部分，只需要穿越以太网帧，就可以得到IP数据包头的内容，随后打印出源和目的IP地址。

**四 编译并运行**

1 B机 ping A机

2 A机报文如下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5ncWl1bWluZw_size_16_color_FFFFFF_t_70][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5ncWl1bWluZw_size_16_color_FFFFFF_t_70]: /images/20210724/327c97146cdb4287abd189420dd42f1e.png