用libpcap这个工具,很强大。抓包部分在中文手册中有源代码。我就给你讲讲获取域名吧。首先http包才有域名,并且是你三次握手后第一个包。包到手后累加14+20+tcp->doff*4后边的信息中有host:*****的消息14是MAC头 20是ip头 后边那个 是 tcp头 长度(由于tcp头长度不定,但是有标志位的。)至于怎么提取你自己写吧
顶一下
(0)
0%
踩一下
(0)
0%
- 相关评论
- 我要评论
-