с/c++, pcap, получение данных tcp пакета.

0

1

Разбираюсь с pcap и написанием сниферов, перехватывать и выводить в консоль tcp пакеты научился, не могу разобраться как обрезать заголовки пакетов, что бы остались только tcp данные. Первой мыслью было обрезать определенное количество байт в начале пакета но насколько я понял заголовки ethernet/ip/tcp не постоянной длинны. Есть что нибудь готовое и удобное?

Ссылка

←	Qt ошибка SQL

не работает QSqlTableModel в моем классе

→

http://www.tcpdump.org/pcap.htm

Simply download sniffex.c and try it out.

anonymous
(10.10.13 21:58:43 MSK)

Ссылка

есть wireshark и его консольный вариант tshark. Зачем тебе что-то готовое, если хочешь заняться сам написанием снифферов?

~~mashina~~ ★★★★★
(10.10.13 22:00:09 MSK)

Ответ на: комментарий от mashina 10.10.13 22:00:09 MSK

Под готовым я подразумевал какую нибудь библиотеку для работы с tcp пакетами.

Ущел читать про tshark и инфу от анонимуса.

~~TDrive~~ ★★★★★
(10.10.13 22:12:34 MSK) автор топика

Ответ на: комментарий от TDrive 10.10.13 22:12:34 MSK

да, я это понял. Просто разбор ip/tcp пакета с целью выдерания части с данными это порядка десятка строчек кода (почти что по ссылке на файл ниже), ничего сложного.

Но если нужно вырезать именно данные из tcp стрима, то задача сильно усложняется, можно посмотреть в tcpflow, там меньше всего чем в ws.

~~mashina~~ ★★★★★
(10.10.13 22:22:52 MSK)

Ответ на: комментарий от mashina 10.10.13 22:22:52 MSK

Но если нужно вырезать именно данные из tcp стрима, то задача сильно усложняется

Ты имеешь в виду то, что данные размазываются на несколько tcp пакетов?

~~TDrive~~ ★★★★★
(10.10.13 22:36:19 MSK) автор топика

Ответ на: комментарий от TDrive 10.10.13 22:36:19 MSK

да. ~ нужно знать куда какой кусок засунуть, проверять принадлежность пакета к нужному стриму и т.п.

~~mashina~~ ★★★★★
(10.10.13 22:45:47 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Qt ошибка SQL

Development

не работает QSqlTableModel в моем классе

→

Похожие темы