WinPcap笔记（3）：获取已安装设备的详细信息

「爱情、让人受尽委屈。」 2022-08-10 05:57 146阅读 0赞

现在已经知道了如何获取本地设备的基本信息。事实上，WinPcap提供了其它更高级的信息。在函数pcap\_findalldevs\_ex()返回的pcap\_if结构体中，都有一个pcap\_addr的结构体，这个结构体用来保存地址信息。定义如下：

pcap_addr* next;//指向下一个节点
    sockaddr* addr;//一个地址列表
    sockaddr* netmask;//一个掩码列表
    sockaddr* broadaddr;//一个广播地址列表
    sockaddr* dstaddr;//一个目的地址列表

其中，sockaddr结构用来存储与Windows套接字通讯的计算机上的一个IP地址。定义如下：

unsigned short sa_family;//地址族
    char sa_data[14];//IP地址

sockaddr一共16字节，其中2字节存储地址族（如AF\_INET），14个字节用来存储IP地址，用来作为bind、connect、recvfrom、sendto等函数的参数，指明地址信息一般不直接针对次数据结构操作。一个和sockaddr相似的结构是sockaddr\_in结构体，可以相互转换，也是16字节，定义如下：

unsigned short sin_family;//协议族，在socket编程中只能是AF_INET
    unsigned short int sin_port;//存储端口号，使用网络字节顺序
    struct in_addr sin_addr;//存储IP地址，使用in_addr结构
    unsigned char sin_zero[8];//为了让sockaddr和sockaddr_in大小相同而保留的空字节

in\_addr结构用来存储IP地址。在Linux中定义如下：

typedef uint32_t in_addr_t;
    struct in_addr
    {
        in_addr_t s_addr;
    };

在Windows中定义如下：

typedef struct in_addr
    {
        union{
                struct { unsigned char s_b1,s_b2,s_b3,s_b4; } S_un_b;
                struct { unsigned short s_w1,s_w2; } S_un_w;
                unsigned long S_addr;
        }S_un;
    }in_addr;

在Windows中是一个共用体，有三种方式表示IP地址：

（1）S\_un\_b：用四个字节表示IP地址的四个数字；

（2）S\_un\_w：用两个字节表示IP地址；

（3）S\_addr：用一个长整形表示IP地址，例如192.168.3.144记为0xc0a80390,其中 c0 为192 ,a8 为 168, 03 为 3 , 90 为 144；

下面的代码对pcap\_findalldevs\_ex()函数返回的alldevs逐个打印详细信息：

#include "pcap.h"
    
    #ifndef WIN32
    #include <sys/socket.h>
    #include <netinet/in.h>
    #else
    #include <winsock.h>
    #endif
    
    
    // 函数原型
    void ifprint(pcap_if_t *d);
    char *iptos(u_long in);
    char* ip6tos(struct sockaddr *sockaddr, char *address, int addrlen);
    
    
    int main()
    {
    	pcap_if_t *alldevs;
    	pcap_if_t *d;
    	char errbuf[PCAP_ERRBUF_SIZE + 1];
    	char source[PCAP_ERRBUF_SIZE + 1];
    
    	printf("Enter the device you want to list:\n"
    		"rpcap://              ==> lists interfaces in the local machine\n"
    		"rpcap://hostname:port ==> lists interfaces in a remote machine\n"
    		"                          (rpcapd daemon must be up and running\n"
    		"                           and it must accept 'null' authentication)\n"
    		"file://foldername     ==> lists all pcap files in the give folder\n\n"
    		"Enter your choice: ");
    
    	fgets(source, PCAP_ERRBUF_SIZE, stdin);
    	source[PCAP_ERRBUF_SIZE] = '\0';
    
    	/* 获得接口列表 */
    	if (pcap_findalldevs_ex(source, NULL, &alldevs, errbuf) == -1)
    	{
    		fprintf(stderr, "Error in pcap_findalldevs: %s\n", errbuf);
    		exit(1);
    	}
    
    	/* 扫描列表并打印每一项 */
    	for (d = alldevs;d;d = d->next)
    	{
    		ifprint(d);
    	}
    
    	pcap_freealldevs(alldevs);
    
    	return 1;
    }
    
    
    
    /* 打印所有可用信息 */
    void ifprint(pcap_if_t *d)
    {
    	pcap_addr_t *a;
    	char ip6str[128];
    
    	/* 设备名(Name) */
    	printf("%s\n", d->name);
    
    	/* 设备描述(Description) */
    	if (d->description)
    		printf("\tDescription: %s\n", d->description);
    
    	/* Loopback Address*/
    	printf("\tLoopback: %s\n", (d->flags & PCAP_IF_LOOPBACK) ? "yes" : "no");
    
    	/* IP addresses */
    	for (a = d->addresses;a;a = a->next) {
    		printf("\tAddress Family: #%d\n", a->addr->sa_family);
    
    		switch (a->addr->sa_family)
    		{
    		case AF_INET:
    			printf("\tAddress Family Name: AF_INET\n");
    			if (a->addr)
    				printf("\tAddress: %s\n", iptos(((struct sockaddr_in *)a->addr)->sin_addr.S_un.S_addr));
    			if (a->netmask)
    				printf("\tNetmask: %s\n", iptos(((struct sockaddr_in *)a->netmask)->sin_addr.s_addr));
    			if (a->broadaddr)
    				printf("\tBroadcast Address: %s\n", iptos(((struct sockaddr_in *)a->broadaddr)->sin_addr.s_addr));
    			if (a->dstaddr)
    				printf("\tDestination Address: %s\n", iptos(((struct sockaddr_in *)a->dstaddr)->sin_addr.s_addr));
    			break;
    
    		case AF_INET6:
    			printf("\tAddress Family Name: AF_INET6\n");
    			if (a->addr)
    				printf("\tAddress: %s\n", ip6tos(a->addr, ip6str, sizeof(ip6str)));
    			break;
    
    		default:
    			printf("\tAddress Family Name: Unknown\n");
    			break;
    		}
    	}
    	printf("\n");
    }
    
    
    
    /* 将数字类型的IP地址转换成字符串类型的 */
    #define IPTOSBUFFERS    12
    char *iptos(u_long in)
    {
    	static char output[IPTOSBUFFERS][3 * 4 + 3 + 1];
    	static short which;
    	u_char *p;
    
    	p = (u_char *)∈
    	which = (which + 1 == IPTOSBUFFERS ? 0 : which + 1);
    	sprintf(output[which], "%d.%d.%d.%d", p[0], p[1], p[2], p[3]);
    	return output[which];
    }
    
    char* ip6tos(struct sockaddr *sockaddr, char *address, int addrlen)
    {
    	socklen_t sockaddrlen;
    
    #ifdef WIN32
    	sockaddrlen = sizeof(struct sockaddr_in6);
    #else
    	sockaddrlen = sizeof(struct sockaddr_storage);
    #endif
    
    
    	if (getnameinfo(sockaddr,
    		sockaddrlen,
    		address,
    		addrlen,
    		NULL,
    		0,
    		NI_NUMERICHOST) != 0) address = NULL;
    
    	return address;
    }

结果如下：

![20151113162851512][]

[20151113162851512]: /images/20220731/b3333c61ccce43a8b5a422bc689ef6d9.png