[发明专利]一种利用捕获数据来解析协议的方法

权利要求书

1.一种利用捕获数据来解析协议的方法，至少包括以下步骤：

步骤1：开始捕获数据；

步骤2：自动捕获数据驱动；

步骤3：捕获二进制数据；

步骤4：解析协议数据；

步骤5：图形化显示数据包内容；

步骤6：是否停止捕获？

步骤7：若不停止捕获，则重新捕获二进制数据，返回到步骤3；

步骤8：若停止捕获，则停止捕获数据驱动；

步骤9：停止捕获。

2.根据权利要求1所述的一种利用捕获数据来解析协议的方法，其特征在于：所述步骤2中的自动捕获数据驱动的方法至少包括以下步骤：

步骤1)：网络数据到达主机网卡；

步骤2)：到达网卡驱动程序；

步骤3)：数据到达NDIS层；

步骤4)：捕获驱动从网卡驱动NDIS层复制网络数据。

3.根据权利要求2所述的一种利用捕获数据来解析协议的方法，其特征在于：所述的网卡驱动程序，是网卡与上层驱动程序通信的接口，它负责接收来自上层的数据包，或将数据包发送到上层相应的驱动程序，同时它还完成处理中断等工作。

4.根据权利要求2所述的一种利用捕获数据来解析协议的方法，其特征在于：所述的NDIS，是网络驱动程序接口规范的简称，它横跨传输层、网络层和数据链路层，定义了网卡或网卡驱动程序与上层协议驱动程序之间的通信接口规范，屏蔽了底层物理硬件的不同，使上层的协议驱动程序可以和底层任何型号的网卡通信。

5.根据权利要求1所述的一种利用捕获数据来解析协议的方法，其特征在于：所述步骤4中的解析协议数据的方法至少包括以下步骤：

步骤1)：捕获二进制数据；

步骤2)：从二进制数据中解析以太网层数据；

步骤3)：从以太网数据中解析IP层数据；

步骤4)：判断IP层数据包是TCP/UDP数据包？

步骤5)：若IP层数据包是TCP数据包，SIP/DNS协议都是UDP数据包，所以TCP数据包丢弃，捕获二进制数据，返回步骤1)；

步骤6)：若IP层数据包是UDP数据包，分析UDP数据包协议类型；

步骤7)：若UDP数据包协议类型为DNS协议，则按照DNS协议数据格式解析DNS协议数据；

步骤8)：在软件界面图形化显示DNS协议数据，捕获二进制数据，返回步骤1)；

步骤9)：若UDP数据包协议类型为SIP协议，则按照SIP协议数据格式解析SIP协议数据；

步骤10)：在软件界面图形化显示SIP协议数据，捕获二进制数据，返回步骤1)；

步骤11)：若UDP数据包协议类型为其他类型，则不是所需要的数据包类型，丢弃数据包，捕获二进制数据，返回步骤1)；

6.根据权利要求1所述的一种利用捕获数据来解析协议的方法，其特征在于：所述步骤5中的图形化显示数据包内容，具体分为概要解码区、会话分析区、详细解码区、原始数据区，在概要解码区中显示源地址、目的地址、概要、帧长度及时间。