[发明专利]基于套接字的网络嗅探器及其方法

权利要求书

1.一种基于套接字的网络嗅探器，其特征在于，包括数据包捕获模块、数据包解析模块和数据包显示模块；

所述数据包捕获模块用于设置套接字和捕获数据包，所述数据包解析模块用于数据包头解析和子协议解析，所述数据包显示模块包括List输出控件和Edit输出控件，所述List输出控件将数据包头分析结果显示在界面中，所述Edit输出控件用于输出数据包内容分析结果。

2.根据权利要求1所述的基于套接字的网络嗅探器，其特征在于，所述Edit输出控件输出显示行号、十六进制形式数据包内容、ASCII码形式数据包内容。

3.一种使用权利要求1所述的网络嗅探器的网络嗅探方法，其特征在于，包括如下步骤：

S01：创建原始套接字，并设置其操作选项；

S02：将原始套接字绑定到本地网卡地址上，设置网卡为混杂模式；

S03：初始化数据包接收结构；

S04：当接收到数据包时先解析数据包头，再根据数据包协议进行子协议解析；

S05：解析完以后分别通过List输出控件和Edit输出控件将解析的数据包内容输出。

4.根据权利要求3所述的网络嗅探方法，其特征在于，所述数据包内容包括协议、IP源地址、IP目标地址、TCP源端口号、TCP目标端口号、包的数据部分。

5.根据权利要求3所述的网络嗅探方法，其特征在于，所述步骤S04包括对捕获的数据包进行拆包分析,分析内容包括解析源IP、解析目标IP、计算IP头长，通过协议映射模块确定数据包协议类型，将数据包送入子协议解析模块根据不同的协议类型分析其IP地址、数据包大小、端口号。

6.一种基于套接字的TCP端口嗅探方法，其特征在于，包括如下步骤：

S11：调用扫描Scan方法，读取目的IP、起始端口、目的端口；

S12：创建对应的线程,并建立套接字；

S13：向目的端口建立TCP连接，如果收到TCP回复则成功建立连接；将成功建立连接的端口号输出之后关闭连接和线程；如果没有收到TCP回复则连接失败，重新执行步骤S12。