winpcap小窥-tcp包截取与转发

最新推荐文章于 2025-05-16 20:47:20 发布

yykintang

最新推荐文章于 2025-05-16 20:47:20 发布

阅读量4.8k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/yz_kintang/article/details/17228755

本文介绍了一种使用WinPCAP在32位系统上实现TCP包截取与转发的方法。通过调用WinPCAP库，程序能够捕获特定接口发向特定服务器端口的TCP包，并将其转发到另一个目的服务器。主要涉及的步骤包括获取网络设备列表、设置过滤器、编译过滤表达式、打开设备和处理数据包。程序以C语言编写，大小仅为11kB，展示了C语言的简洁高效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

多年不做程序员，近日来由于工作偶有需要，在32位系统上做了利用winpcap做了一个包转发器。主要完成的功能是：需要从某一台电脑截取其发向某服务器，某端口的包，然后转发到目的服务器对应端口。在参考了winpcap的样例代码后，发现其只有分析UDP包的样例程序，于是乎自己做了一个TCP包的截获解析并转发。下面上干货。

这一段，都是winpcap的相关代码：

int main(int argc ,char** argv)
{
pcap_if_t *alldevs;
pcap_if_t *d;
int inum;
int i=0;
pcap_t *adhandle;
char errbuf[PCAP_ERRBUF_SIZE];
FILE* pf;
u_int netmask;
char packet_filter[] = "ip and tcp";
struct bpf_program fcode;
serv_conf ServConfAll;

/* 获取本机设备列表 */
if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1)
{
fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf);
exit(1);
}

/* 打印列表 */
for(d=alldevs; d; d=d->next)
{
printf("%d. %s", ++i, d->name);
if (d->description)
printf(" (%s)\n", d->description);
else
printf(" (No description available)\n");
}

if(i==0)
{
printf("\nNo interfaces found! Make sure WinPcap is installed.\n");
return -1;
}
/* 跳转到物理适配器 */
printf("Enter the interface number (1-%d):",i);
scanf("%d", &inum);

if(inum < 1 || inum > i)
{
printf("/nInterface number out of range./n");
/* 释放设备列表 */
pcap_freealldevs(alldevs);
return -1;
}

/* 跳转到已选设备 */