-
-
[求助]宽带连接下使用winpcap的问题
-
发表于: 2015-3-4 15:22
-
各位好！最近在研究SYN Flood，在windows平台下使用winpcap实现。先用winpcap枚举网卡，选择实际用来上网的物理网卡，然后获取本机IP地址，本机MAC，网关MAC，按照tcp协议构造syn包，并使用winpcap发送出去。在自己的机器上测试没有问题，数据包有发送出去，且目标有返回（syn+ack）。但是换了台机器后出现了问题，该机器网络配置如下：
有本地连接和宽带连接。winpcap打开网卡（只能枚举到一个设备），将IP地址设置为宽带地址，硬编码了一个网关MAC（ps:网关的MAC是从其它数据包里看出来的），数据包发送成功了，但是没有回应。网络是通的，鲨鱼抓包数据包也是正确的。
请问各位大牛，哪里出了问题。
源文件就一个CPP，见附件。谢谢！！！
有本地连接和宽带连接。winpcap打开网卡（只能枚举到一个设备），将IP地址设置为宽带地址，硬编码了一个网关MAC（ps:网关的MAC是从其它数据包里看出来的），数据包发送成功了，但是没有回应。网络是通的，鲨鱼抓包数据包也是正确的。
请问各位大牛，哪里出了问题。
源文件就一个CPP，见附件。谢谢！！！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
谢谢解答！ 你的两句代码貌似是C#的，我用的是VC... 暂时还不想改用C#，不知道宽带连接跟下面的本地连接是否属于一块网卡上，不懂
|
|
|
|
|
|
|
|
|
 自己写驱动，就没权限问题了。winpcap必须要获得adminstroatr
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 PPP协议也封装了，发送不出去。问题不在这。发现了一个问题，winpcap可以枚举到一个设备，但是从设备结构体中遍历地址时发现都是0，不知道是这么回事 代码片段： int Result = pcap_findalldevs(&NetwokDevice, WinpcapError); if (Result == - 1) { printf("pcap_findalldevs Error"); return 0; } for (Device = NetwokDevice, i = 0; Device && i < 10; Device = Device->next, i++) { printf("Number %d:", i); printf("%s:", Device->name); printf("%s\n", Device->description); sprintf(DeviceName[i], "%s", Device->name); } for (;;) { printf("Please Choose the Device Number:(0-%d)", i - 1); scanf("%d", &DeviceIndex); if (DeviceIndex > i - 1 || DeviceIndex < 0) { printf("Device Number Error\n"); continue; } else break; } for (Device = NetwokDevice, i=0; i<DeviceIndex; i++) { Device = Device->next; } DWORD dwHostIP; pcap_addr* adds = Device->addresses; while (adds) { if (adds->addr/* && ((sockaddr_in *)(adds->addr))->sin_family == AF_INET*/) { dwHostIP = ((sockaddr_in *)(adds->addr))->sin_addr.S_un.S_addr; printf("IP: %x\n", dwHostIP); if (dwHostIP!=0) { struct in_addr stInAddr; unsigned int iTemp = dwHostIP; stInAddr.s_addr=iTemp; char *pIp=inet_ntoa(stInAddr); printf("host ip %s\n", pIp); //此处打出来的地址都是0 } } adds = adds->next; } |
|
|
|
|
|
|
|
|
|
