簡述? 監聽網絡上的所有數據，是一個比較有趣的題目。流傳比較廣的一些監聽程序，它們都使用了一個更加著名的開發包Packet32。比如，ntsniff、EthernetSpy、ntpacket等，還有赫赫有名的WinPcap。應用程序通過它可以設置網卡的工作模式，直接在網卡上讀寫數據，等等。?
一般使用的Packet32的實現版本，是微軟的Packet32.c和Packet32.h。這個版本寫得比較簡單。?

　　WinPcap開發包中自帶的Packet32，是Politecnico di Torino重寫的，增加了許多錯誤處理，而且注釋翔實，值得一讀。?

　　在　http://winpcap.polito.it/default.htm　中，WinPcap開發包被描述為：?

WinPcap is an architecture for packet capture and network analysis for the Win32 platforms. It includes a kernel-level packet filter, a low-level dynamic link library (packet.dll), and a high-level and system-independent library (wpcap.dll, based on libpcap version 0.6.2).?

下面就給出Packet32這個實現版本的說明，仿照Microsft SDK的風格。內容依次為：?

Packet32包的內容?
Packet32包中的函數?
PacketGetAdapterNames?
PacketOpenAdapter等?
Packet32包中的數據結構?

例子1：用Packet32設置網卡為混雜模式，監聽所有的數據包。?
Packet32包的內容?

　　Packet驅動：Oemsetup.inf安裝信息文件、Packet.sys系統文件，在利用Packet32包開發網絡監控程序前，需要用這兩個文件安裝Packet驅動。Packet32程序開發庫：Packet32.lib靜態鏈接庫、 Packet32.dll動態鏈接庫，用戶可以通過調用庫中的函數直接對網卡進行操作。?

Packet32包中的函數說明:?

No.1. PacketGetAdapterNames(從注冊表中讀取網卡名)?

得到現有的網絡適配器的列表和它們的描述。?

BOOLEAN PacketGetAdapterNames(?
PTSTR pStr,?
PULONG BufferSize?
)；?

Parameters：?
pStr:?
[in , out] 一塊用戶負責分配的緩沖區，將把適配器的名字填充進去。?

BufferSize:?
[in] pStr這塊緩沖區的大小。?

Return Values： 如果查詢成功，返回一個非零值。?

Usage:?
[C/C++]?
C/C++ Usage Sample?
char AdapterNamea[8192];?
ULONG AdapterLength;?
PacketGetAdapterNames(AdapterName,&AdapterLength);?

Remarks:?
　　通常，這都是與網卡通信時要調用的第一個函數。它返回系統上安裝了的網卡的名字。在每個網卡的名字后面，pStr中還有一個與之相應的描述。?
　　由于結果都是通過查詢注冊表得到的，所以WindowsNTx和Windows9X/Me下得到的字符串編碼是不同的。Windows9X下用ASCII編碼存儲，而WindowsNTx則是Unicode。?

　　如果是在Windows9X下，調用完PacketGetAdapterNames后，得到的pStr將是這樣的：?

一串用"/0"分隔的ASCII字符串，每一個都是一個網卡的名字；?
兩個"/0"；?
一串用"/0"分隔的ASCII字符串，每一個都是一個網卡的描述；順序是和網卡名字一樣的；?
兩個"/0"；?
　　如果是在WindowsNTx下，調用完PacketGetAdapterNames后，得到的pStr將是這樣的：?

一串用一個Unicode的"/0"分隔的Unicode字符串，每一個都是一個網卡的名字；?
兩個Unicode的"/0"；?
一串用ASCII的"/0"分隔的ASCII字符串，每一個都是一個網卡的描述；順序是和網卡名字一樣的；?
兩個ASCII的"/0"；?
這個函數的操作大致為：?

網卡的注冊表項是：?

HKEY_LOCAL_MACHINE/?
　　SYSTEM/?
　　　CurrentControlSet/?
　　　　Control/?
　　　　　Class/?
　　　　　　{4D36E972-E325-11CE-BFC1-08002BE10318}?

先打開這個鍵值；?
再枚舉下面的每一項，依次讀取參數：?
對子項/Linkage/UpperBind參數，核對是否等于” NdisWan”，如果不是，就跳過去；?
如果是” NdisWan”，則讀取子項/Linkage/Export，這就是網卡的名字。?

如果前面的查詢有網卡記錄，那么執行下面這個循環：?
將調用PacketOpenAdapter打開每個網卡；?
其中將調用PacketRequest(adapter,FALSE,OidData)來得到網卡的描述；?
具體方法是這樣，OidData是一個PACKET_OID_DATA結構，我們事先設置它的Oid成員為OID_GEN_VENDOR_DESCRIPTION，然后調用PacketRequest把這個OID發送給網卡driver，就可以從OidData->Data中拿到網卡的描述了。?
最后調用PacketCloseAdapter關閉適配器。?

如果前面沒有查詢到網卡記錄，那么執行我們將根據TCP/IP Binding來查找網卡：?
先打開這個鍵值； HKEY_LOCAL_MACHINE/?
　　SYSTEM/?
　　　CurrentControlSet/?
　　　　Services/?
　　　　　Tcpip/?
　　　　　　Linkage?

　　它的Bind參數設置的就是現在系統上綁定的網卡的名字。得到名字之后，同上調用PacketOpenAdapter和PacketRequest方法向網卡查詢它的描述。 (To be continued)?
Writen by zhengyun@tomosoft.com

總結

以上是生活随笔為你收集整理的监听以太网(一) Packet32包说明的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。