просмотр содержимого udp пакета

[frommars]

приветствую! задача собственно следующая: нужно поймать содержимое всех udp пакетов от определённого порта. как отфильтровать пакеты от других, получить длину, назначение и тд я знаю... а вот как посмотреть содержимое? заранее спасибо за ответы.

[p51x]

а вот как посмотреть содержимое?

Получили пакет, прочитали заголовок удп, получили смещение данных и размер, читайте байты... все

[frommars]

Сообщение от p51x

Получили пакет, прочитали заголовок удп, получили смещение данных и размер, читайте байты... все

не могли бы подробнее на вот этом коде?

PHP код:

#include <stdio.h>
#include <winsock2.h>
#pragma comment(lib, "WS2_32.lib")

#define MAX_PACKET_SIZE    0x10000
#define SIO_RCVALL         0x98000001

char Buffer[MAX_PACKET_SIZE];
typedef struct IPHeader {
  UCHAR   iph_verlen;   
  UCHAR   iph_tos;     
  USHORT  iph_length;  
  USHORT  iph_id;       
  USHORT  iph_offset;  
  UCHAR   iph_ttl;      
  UCHAR   iph_protocol;
  USHORT  iph_xsum;     
  ULONG   iph_src;     
  ULONG   iph_dest;    
} IPHeader;

char src[10];
char dest[10];
char ds[15];
unsigned short lowbyte;
unsigned short hibyte;

void main()
{
  WSADATA     wsadata;  
  SOCKET      s;        
  char        name[128]; 
  HOSTENT*    phe;   
  SOCKADDR_IN sa; 
  IN_ADDR sa1;     
  unsigned long        flag = 1; 

  WSAStartup(MAKEWORD(2,2), &wsadata);
  s = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
  gethostname(name, sizeof(name));
  phe = gethostbyname( name );
  ZeroMemory( &sa, sizeof(sa) );
  sa.sin_family = AF_INET;
  sa.sin_addr.s_addr = ((struct in_addr *)phe->h_addr_list[0])->s_addr;
  bind(s, (SOCKADDR *)&sa, sizeof(SOCKADDR));
  ioctlsocket(s, SIO_RCVALL, &flag);
  bool wrk = true;
  while(wrk)
  {
    int count;
    count = recv( s, Buffer, sizeof(Buffer), 0 );
    if( count >= sizeof(IPHeader) )
    {
      IPHeader* hdr = (IPHeader *)Buffer;
      if(hdr->iph_protocol == IPPROTO_UDP)
    {
    strcpy(src,"Пакет: ");
    CharToOem(src,dest);
    printf(dest);
    printf("From ");
    sa1.s_addr = hdr->iph_src;
    printf(inet_ntoa(sa1));
    printf(" To ");
    sa1.s_addr = hdr->iph_dest;
    printf(inet_ntoa(sa1));
    printf(" Prot: ");
    printf("UDP ");
    printf("Size: ");
    lowbyte = hdr->iph_length>>8;
    hibyte = hdr->iph_length<<8;
    hibyte = hibyte + lowbyte;
    printf("%u",hibyte);
    printf(" TTL:%u",hdr->iph_ttl);
    printf("\n");
    }
    }
  }

  closesocket( s );
  WSACleanup();
} 


тут как видно всё слушается и разбивается на TCP и UDP, в связи с чем появляется ещё один вопрос: а как выбрать определённый порт?
winpcap не предлагайте использовать - нельзя.

взято с http://www.rsdn.ru/article/net/sniffer.xml

[p51x]

http://ru.wikipedia.org/wiki/UDP

Почитайте... Там есть описание структуры пакета.