看過(guò)很多網(wǎng)絡(luò)書籍 和 編程書籍，突然發(fā)現(xiàn)自己從來(lái)沒有實(shí)現(xiàn)模擬TCP三次握手。
我開始準(zhǔn)備用原始套接字來(lái)解決這個(gè)問題，但是微軟已經(jīng)在xp（含XP）以后就不在支持發(fā)送原始TCP。（貌似網(wǎng)上有人反匯編，找到過(guò)濾的代碼。）
不過(guò)突然想貌似可以用驅(qū)動(dòng)發(fā)送數(shù)據(jù)包，而且我以前用winpcap寫過(guò)一個(gè)ARP攻擊軟件，所以發(fā)送數(shù)據(jù)包的問題解決了。
但接踵過(guò)來(lái)問題又來(lái)了，我用winpcap發(fā)送數(shù)據(jù)包，應(yīng)用層沒有對(duì)應(yīng)的程序，所以windows系統(tǒng)會(huì)自動(dòng)發(fā)送RST來(lái)終結(jié)我的鏈接。
瞬間心碎了，但哥沒有放棄。又想起哥自學(xué)過(guò)驅(qū)動(dòng)開發(fā)，了解過(guò)網(wǎng)絡(luò)驅(qū)動(dòng)攔截，想起了NDIS 中間層數(shù)據(jù)包過(guò)濾。
看看我寫的核心部分---》3次握手 加上一個(gè)消息發(fā)送 （測(cè)試用的是以前自己寫TCP聊天程序，自己可以寫一個(gè)TCP聊天程序，不想寫的話就用www.baidu.com來(lái)練習(xí)也可以）。
1 #include "stdafx.h"
2
3 #define HAVE_REMOTE
4
5 #pragma comment(lib,"wpcap.lib")
6 #pragma comment(lib,"ws2_32.lib")
7 #include <pcap.h>
8 #include "PacketType.h"
9 #include "TCPProtocol.h"
10
11 USHORT checksum(USHORT *buffer,
int size)
12 {
13 unsigned
long cksum=0;
14 while(size >1)
15 {
16 cksum+=*buffer++;
17 size -=
sizeof(USHORT);
18 }
19 if(size )
20 {
21 cksum += *(UCHAR*)buffer;
22 }
23
24 cksum = (cksum >> 16) + (cksum & 0xffff);
25 cksum += (cksum >>16);
26 return (USHORT)(~cksum);
27 }
28
29 int _tmain(
int argc, _TCHAR* argv[])
30 {
31 pcap_if_t *alldevs;
32 pcap_if_t *d;
33 int i=0;
34 char errbuf[PCAP_ERRBUF_SIZE];
35 char szSendBuf[60]={0};
36
37 u_long Ser;
38
39 /* 獲取本地機(jī)器設(shè)備列表 */
40 if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL
/* auth is not needed */, &alldevs,
41
42 errbuf) == -1)
43 {
44 fprintf(stderr,"Error in pcap_findalldevs_ex: %s\n", errbuf);
45 exit(1);
46 }
47
48 /* 打印列表 */
49 for(d= alldevs; d != NULL; d= d->next)
50 {
51 printf("%d. %s", ++i, d->name);
52 if (d->description)
53 printf(" (%s)\n", d->description);
54 else
55 printf(" (No description available)\n");
56 }
57
58 if (i == 0)
59 {
60 printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
61 return 0;
62 }
63
64
65 pcap_t *fp;
66 pcap_if_t *NIC = alldevs;
67 puts("----------------------");
68 puts(NIC->name);
69
70 if ( (fp= pcap_open(NIC->name,
// 設(shè)備名
71 65536,
// 要捕獲的部分 (只捕獲前100個(gè)字節(jié))
72 PCAP_OPENFLAG_PROMISCUOUS,
// 混雜模式
73 1000,
// 讀超時(shí)時(shí)間
74 NULL,
// 遠(yuǎn)程機(jī)器驗(yàn)證
75 errbuf
// 錯(cuò)誤緩沖
76 ) ) == NULL)
77 {
78 fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n",NIC->name);
79 getchar();
80 return 0;
81 }
82
83 //開始構(gòu)建數(shù)據(jù)包
84 BYTE* Packet = NULL;
85
86
87 BYTE Data[65535];
88
89 char buf[1024] = {0};
90 sprintf(buf,"192.168.1.%d",i);
91
92
93 CTCPProtocol tcpData;
94
95 //設(shè)置以太網(wǎng)數(shù)據(jù)包
96 BYTE SrcMac[6] = {0x00,0x26,0x82,0xAC,0x81,0x06};
97 //BYTE SrcMac[6] = {0xc8,0x0a,0xa9,0xc5,0x8e,0xa0};
98 //BYTE DesMac[6] = {0xbc,0xd1,0x77,0x85,0xea,0x44};
99 BYTE DesMac[6] = {0x70,0xf1,0xa1,0xa1,0xe6,0x26};
100 //BYTE DesMac[6] = {0x0,0x21,0x27,0x8b,0x01,0x20};
101 tcpData.CBaseNetProtol::SetMac(SrcMac,DesMac);
102 tcpData.CBaseNetProtol::SetProtocol(0x800);
103
104 //設(shè)置IP數(shù)據(jù)包
105 tcpData.CIPProtocol::SetHlen(
sizeof(IPHEADER));
106 tcpData.CIPProtocol::SetVer(4);
107 tcpData.CIPProtocol::SetIPTolLen(
sizeof(IPHEADER)+
sizeof(TCPHEADER));
108 tcpData.CIPProtocol::SetID(256);
109 tcpData.CIPProtocol::SetFlagAndFrag(0,0);
110 tcpData.CIPProtocol::SetTTl(64);
111 tcpData.CIPProtocol::SetProtocol(6);
112 tcpData.CIPProtocol::SetIP("192.168.12.2","192.168.12.1");
//220.181.163.22
113
114 //設(shè)置TCP 數(shù)據(jù)包
115 tcpData.SetPort(6654,6666);
116 tcpData.SetSerial(256);
117 tcpData.SetACKSerial(0);
118 tcpData.SetTCPHeardLen(
sizeof(TCPHEADER));
119 tcpData.SetFlag(2);
120 tcpData.SetWindowSize(16384);
121 tcpData.SetURP(0);
122
123
124 //現(xiàn)在構(gòu)建數(shù)據(jù)包
125 tcpData.MakePacket();
126
127
128 tcpData.GetPacket(Data,65535);
129 int nLen = tcpData.GetTotalSize();
130
131 //構(gòu)建ip 數(shù)據(jù)包
132 tcpData.CIPProtocol::SetData(Data,nLen);
133 tcpData.CIPProtocol::MakePacket();
134
135 tcpData.CIPProtocol::GetPacket(Data,65535);
136 nLen = tcpData.CIPProtocol::GetTotalSize();
137
138 //構(gòu)建以太網(wǎng)數(shù)據(jù)包
139 tcpData.CBaseNetProtol::SetData(Data,nLen);
140 tcpData.CBaseNetProtol::MakePacket();
141 tcpData.CBaseNetProtol::GetPacket(Data,65535);
142 nLen = tcpData.CBaseNetProtol::GetPacketSize();
143
144 //發(fā)送握手?jǐn)?shù)據(jù)包1.
145 /* 發(fā)送數(shù)據(jù)包 */
146 if (pcap_sendpacket(fp, (
const UCHAR*)Data,nLen
/* size */) != 0)
147 {
148 fprintf(stderr,"\nError sending the packet: \n", pcap_geterr(fp));
149 getchar();
150 return 0;
151 }
152
153
154
155 tcpData.CBaseNetProtol::SetMac(SrcMac,DesMac);
156 tcpData.CBaseNetProtol::SetProtocol(0x800);
157
158 //設(shè)置IP數(shù)據(jù)包
159 tcpData.CIPProtocol::SetHlen(
sizeof(IPHEADER));
160 tcpData.CIPProtocol::SetVer(4);
161 tcpData.CIPProtocol::SetIPTolLen(
sizeof(IPHEADER)+
sizeof(TCPHEADER));
162 tcpData.CIPProtocol::SetID(256);
163 tcpData.CIPProtocol::SetFlagAndFrag(0,0);
164 tcpData.CIPProtocol::SetTTl(64);
165 tcpData.CIPProtocol::SetProtocol(6);
166 tcpData.CIPProtocol::SetIP("192.168.12.2","192.168.12.1");
//220.181.163.22
167
168 //設(shè)置TCP 數(shù)據(jù)包
169 tcpData.SetPort(6654,6666);
170 tcpData.SetSerial(256);
171 tcpData.SetACKSerial(0);
172 tcpData.SetTCPHeardLen(
sizeof(TCPHEADER));
173 tcpData.SetFlag(2);
174 tcpData.SetWindowSize(16384);
175 tcpData.SetURP(0);
176
177
178 //通過(guò)捕獲數(shù)據(jù)包得到對(duì)方發(fā)過(guò)來(lái)的數(shù)據(jù)包，然后再添加數(shù)據(jù)包
179
180 struct pcap_pkthdr *header;
181 const u_char *pkt_data;
182
183 int res = 0;
184 while(res = pcap_next_ex( fp, &header, &pkt_data))
185 {
186 IPHEADER *ip = (IPHEADER*)(pkt_data + 14);
187 in_addr addr;
188 addr.S_un.S_addr = ip->destIP;
189 TCPHEADER* tcp = (TCPHEADER*)(pkt_data + 14 + 20);
190 if(strcmp("192.168.12.2",inet_ntoa(addr)) == 0)
191 {
192 puts("--------------------------------------------");
193 printf("%s\n",inet_ntoa(addr));
194 printf("端口:%d~~~~~~~~%d\n",ntohs(tcp->th_dport),ntohs(tcp->th_sport));
195 printf("序號(hào):%u ACK:%u",ntohl(tcp->th_seq),ntohl(tcp->th_ack));
196 puts("--------------------------------------------");
197
198 //getchar();
199
200
201
202 Ser = ntohl(tcp->th_seq) + 1;
//進(jìn)行第二次握手
203 tcpData.SetFlag(0x10);
//重新設(shè)置
204 tcpData.SetSerial(257);
//IP的ID 不進(jìn)行設(shè)置沒有影響，據(jù)我的測(cè)試。
205 tcpData.SetACKSerial(Ser);
206 tcpData.CIPProtocol::SetID(257);
207
208 break;
209 }
210
211 }
212
213
214 //現(xiàn)在構(gòu)建數(shù)據(jù)包
215 tcpData.MakePacket();
216
217 tcpData.GetPacket(Data,65535);
218 nLen = tcpData.GetTotalSize();
219
220 //構(gòu)建ip 數(shù)據(jù)包
221 tcpData.CIPProtocol::SetData(Data,nLen);
222 tcpData.CIPProtocol::MakePacket();
223
224 tcpData.CIPProtocol::GetPacket(Data,65535);
225 nLen = tcpData.CIPProtocol::GetTotalSize();
226
227 //構(gòu)建以太網(wǎng)數(shù)據(jù)包
228 tcpData.CBaseNetProtol::SetData(Data,nLen);
229 tcpData.CBaseNetProtol::MakePacket();
230 tcpData.CBaseNetProtol::GetPacket(Data,65535);
231 nLen = tcpData.CBaseNetProtol::GetPacketSize();
232
233 //發(fā)送握手?jǐn)?shù)據(jù)包1.
234 /* 發(fā)送數(shù)據(jù)包 */
235 if (pcap_sendpacket(fp, (
const UCHAR*)Data,nLen
/* size */) != 0)
236 {
237 fprintf(stderr,"\nError sending the packet: \n", pcap_geterr(fp));
238 getchar();
239 return 0;
240 }
241
242 //////////////////////////////////////////////////////////////////////////
243
244 //開始發(fā)送TCP 數(shù)據(jù)。
245
246 CTCPProtocol tcpData1;
247 tcpData1.CBaseNetProtol::SetMac(SrcMac,DesMac);
248 tcpData1.CBaseNetProtol::SetProtocol(0x800);
249
250 //設(shè)置IP數(shù)據(jù)包
251 tcpData1.CIPProtocol::SetHlen(
sizeof(IPHEADER));
252 tcpData1.CIPProtocol::SetVer(4);
253 tcpData1.CIPProtocol::SetIPTolLen(
sizeof(IPHEADER)+
sizeof(TCPHEADER)+8);
//增加數(shù)據(jù)的長(zhǎng)度
254 tcpData1.CIPProtocol::SetFlagAndFrag(0,0);
255 tcpData1.CIPProtocol::SetTTl(64);
256 tcpData1.CIPProtocol::SetProtocol(6);
257 tcpData1.CIPProtocol::SetIP("192.168.12.2","192.168.12.1");
//220.181.163.22
258
259 //設(shè)置TCP 數(shù)據(jù)包
260 tcpData1.SetPort(6654,6666);
261 tcpData1.SetTCPHeardLen(
sizeof(TCPHEADER));
262 tcpData1.SetWindowSize(16384);
263 tcpData1.SetURP(0);
264
265
266 tcpData.CIPProtocol::SetID(257);
267 tcpData1.SetSerial(257);
//IP的ID 不進(jìn)行設(shè)置沒有影響，據(jù)我的測(cè)試。
268 tcpData1.SetACKSerial(Ser);
269 tcpData1.SetFlag(0x18);
270 char hello[] = "aaaaaaaa";
271 tcpData1.SetData((BYTE*)hello,strlen(hello));
272 tcpData1.MakePacket();
273
274 tcpData1.GetPacket(Data,65535);
275 nLen = tcpData1.GetTotalSize();
276
277 //構(gòu)建ip 數(shù)據(jù)包
278 tcpData1.CIPProtocol::SetData(Data,nLen);
279 tcpData1.CIPProtocol::MakePacket();
280
281 tcpData1.CIPProtocol::GetPacket(Data,65535);
282 nLen = tcpData1.CIPProtocol::GetTotalSize();
283
284 //構(gòu)建以太網(wǎng)數(shù)據(jù)包
285 tcpData1.CBaseNetProtol::SetData(Data,nLen);
286 tcpData1.CBaseNetProtol::MakePacket();
287 tcpData1.CBaseNetProtol::GetPacket(Data,65535);
288 nLen = tcpData1.CBaseNetProtol::GetPacketSize();
289
290 /* 發(fā)送數(shù)據(jù)包 */
291 if (pcap_sendpacket(fp, (
const UCHAR*)Data,nLen
/* size */) != 0)
292 {
293 fprintf(stderr,"\nError sending the packet: \n", pcap_geterr(fp));
294 getchar();
295 return 0;
296 }
297
298
299
300 /* 不再需要設(shè)備列表了，釋放它 */
301 puts("發(fā)送完畢");
302 getchar();
303 pcap_freealldevs(alldevs);
304 return 0;
305 }
306
如果你有虛擬網(wǎng)卡，你還是關(guān)掉，因?yàn)槲夷J(rèn)調(diào)用第一張網(wǎng)卡，不然就會(huì)出現(xiàn)問題。
我本來(lái)只是為了測(cè)試而已，代碼就隨便了寫了。
本想寫一個(gè)帶界面發(fā)送數(shù)據(jù)包的程序，發(fā)現(xiàn)沒有那么多精力做這個(gè)事情，不像以前在學(xué)校了。