Каморка

Код: Выделить всё

#include "stdafx.h"
#include <conio.h>
#include <stdio.h>
#include <stdlib.h>
#include <winsock2.h>

typedef	unsigned char	_BYTE;
typedef  unsigned int	_WORD;
#define MAKEINT(low, high)  ((_WORD)(((_BYTE)(low)) | (((_WORD)((_WORD)(high))) << 8)))


#define MIN_IP_HDRSIZE	0x14				// минимальная длина заголовка IP ( без опций - 20 байт )
#define MAX_PACKET_SIZE	0x10000				// максимальная длина IP-пакета (64 Kb)
#define SIO_RCVALL		0x98000001
#define	MAX_LOGSTR_SIZE	0x100				// длина строки лога

_BYTE	buf				[MAX_PACKET_SIZE];	// буфер для приёма заголовков IP пакетов
char	logsimple		[MAX_LOGSTR_SIZE];	// строка лога
char	proto			[] = "TCP          ";



int _tmain( void )
{
	WSAData wsaData;
	if (WSAStartup(0x0202,(WSADATA *) &wsaData )) 
	{
			printf("Error WSAStartup %d\n",WSAGetLastError());
			return -1;
	}

	char				chName[128];
	SOCKADDR_IN			sa;        
	hostent*			psh;
	ZeroMemory( &sa, sizeof(sa) );

	if (!gethostname(chName,sizeof(chName)))
	{
			psh=gethostbyname((char*)&chName);
			if (!psh || !psh->h_addr_list[0])
			{
					printf("Error gethostbyname %d\n",WSAGetLastError());
					return -1;
			}
	}
	else
	{
			printf("Error gethostname %d\n",WSAGetLastError());
			return -1;
	}
	sa.sin_family		= AF_INET;
	sa.sin_addr.s_addr	= ((struct in_addr *)psh->h_addr_list[0])->s_addr;

	// Создаём RAW-сокет и переводим его в режим прослушивания (promiscuous mode)
	SOCKET		snfSock = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
	
	if( bind(snfSock, (SOCKADDR *)&sa, sizeof(SOCKADDR)) )
	{
			printf("Error bind %d\n",WSAGetLastError());
			return -1;
	}
	unsigned long			mode = 1;			// promiscuous mode.
	ioctlsocket(snfSock, SIO_RCVALL, &mode);

	// принимаем и анализируем данные
	while( !_kbhit() )
	{
		int cnt = recv( snfSock, (char*) buf, MAX_PACKET_SIZE, 0 );
		if ( cnt < MIN_IP_HDRSIZE ) continue;
		
		// здесь заголовок в твоих руках, анализируй, например,
		if ( buf[9] == IPPROTO_UDP)
			strcpy(proto, "UDP");
		else if ( buf[9] == IPPROTO_ICMP)
			strcpy(proto, "ICMP");

		//  в буфере весь пакет
		//  здесь же можешь анализировать TCP,UDP и прикладные протоколы

		sprintf( logsimple, "From %d.%d.%d.%d To %d.%d.%d.%d Protocol: %s Len: %d",
					buf[12],buf[13],buf[14],buf[15],
					buf[16],buf[17],buf[18],buf[19],
					proto,
					MAKEINT( buf[3], buf[2] ));
		//  например, эту строку logsimple можешь писать в лог-файл
		printf("%s\n", logsimple);
    }

	closesocket( snfSock );
	WSACleanup();
	return 0;
}