C++

C++ Raw Socket

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : C++ Raw Socket

Deimos_

Bonsoir à toutes et à tous,

Voilà je programme un sniffer en C++ avec les Raw Socket. Seulement il doit y avoir un problême quelque part, car TOUS les champs du packet (entête ip, icmp) ont comme valeur "204" ...
ip source : 204.204.204.204, ip destination = 204.204.204.204, ttl = 204, tos = 204 Etc !

VOici le bout du code nécessaire pour m'aider :

Code :

#define SIO_RCVALL _WSAIOW(IOC_VENDOR,1)
DWORD dwBytesRet;
unsigned int optval = 1;
WSAIoctl( sock, SIO_RCVALL, &optval, sizeof(optval), NULL, 0, &dwBytesRet, NULL, NULL);
char paquet[8192];
HEADERIP* IP_HDR = (HEADERIP*)paquet;
HEADERICMP* ICMP_HDR = (HEADERICMP*)(sizeof(HEADERIP)+paquet);
while(!recv(socket,paquet,sizeof(paquet),0)) { }
char source[16],dest[16],ttl[4],tos[4];
strcpy(source,inet_ntoa(*(struct in_addr *)&IP_HDR->saddr));
strcpy(dest,inet_ntoa(*(struct in_addr *)&IP_HDR->daddr));
wsprintf(ttl,"%i",IP_HDR>ttl);
wsprintf(tos,"%i",IP_HDR->tos);
printf("IP Source : %s",source);
printf("\nIp Destination : %s",dest);
printf("\nTTL : %s",ttl);
printf("\nToS : %s",tos);

Merci de m'aider, je galère vaiment trop avec cette erreur :s !

Bonne soirée ++

Publicité

HelloWorld

Salut tout le monde!

Tu as appelé WSAStartup ?

Deimos_

Ouais j'ai déclaré tout ça ! Mais ya aucun prob nivo compilage / linkage, si je les avait pas déclaré, il mettrait une erreur je pense ...

Ace17

Non, pas déclaré, appelé.

Deimos_

Oui bon je l'ai appelé, ok :
[cpp]
WSADATA wsa;
WSAStartup(MAKEWORD(2,0),&wsa);
[cpp]

HelloWorld

Salut tout le monde!

C'est marrant parce que 204 en hexa ça fait 0xCC = valeur des variables de pile non initialisées.
En tous cas ça a l'air brouillon :

Code :

inet_ntoa(*(struct in_addr *)&IP_HDR->saddr));

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Deimos_

Je vois pas en quoi c'est brouillon, c'est la structure de la fonction inet_ntoa, c'est tout !
Si les variables de la pile ne sont pas initialisées, comment je dois les initaliser alors :s ?

Ace17

Ne les initialise pas (je parle du tableau qui recoit le paquet), tout ce que tu risques, c'est de rendre ton probleme plus difficile a détecter. Es-tu sur que le recv a marché?

HelloWorld

Salut tout le monde!

Deimos_ a écrit :

Je vois pas en quoi c'est brouillon, c'est la structure de la fonction inet_ntoa, c'est tout !
Si les variables de la pile ne sont pas initialisées, comment je dois les initaliser alors :s ?

et comme ça :

Citation :

inet_ntoa(*(struct in_addr *)&IP_HDR->saddr);
inet_ntoa(
element_pointe_par(
adresse_de(
IP_HDR->saddr ) ) )

Et ca c'est une erreur de recopie ou c'est dans le code :

Code :

wsprintf(ttl,"%i",IP_HDR>ttl);

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Deimos_

C'est une erreur de recopiage ^^
Non, ça marche touours pas ...

Publicité

Deimos_

mnt j'ai changé mon recv en recvfrom en rajoutant comme les deux bons arguments, mais toujours rien ...

Ace17

Déja le probleme vient manifestement pas des inet_ntoa car tu nous dis que ca le fait aussi pour ttl et tos. Essaie de faire

Code :

char paquet[8192];
for(int i=0;i < 8192;++i)
paquet[i] = 0x22; // valeur arbitraire

Et dis nous ce que tu vois dans les champs de l'entete IP

Message édité par Ace17 le 26-08-2004 à 16:04:36

Deimos_

Touours la même chose :S
Un gars avait la même chose que moi (pour l'adresse ip), le cas est un peu différent car lui il utilise le protocole TCP, mais si vous voulez jeter un oeil : http://www.developpez.net/forums/viewtopic.php?p=1288411

HelloWorld

Salut tout le monde!

Et t'as bien créer une socket SOCK_RAW, et ça a marché ?

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Deimos_

ouais :

Code :

SOCKET sock2 = socket(AF_INET,SOCK_RAW,IPPROTO_IP);
SOCKADDR_IN sin2;
sin2.sin_family = AF_INET;
sin2.sin_addr.S_un.S_addr = inet_addr("192.68.0.1" );
bind(sock2,(SOCKADDR*)&sin2,sizeof(sin2));

HelloWorld

Salut tout le monde!

tu tests pas sock2 ni bind... :sarcastic:
Faut des droits spéciaux pour les RAW SOCKET...

Deimos_

Des droits spéciaux pour les raw socket :s ???
Tous les tutos que j'ai vu sur les raw sockets et toutes les sources que j'ai lu, j'ai jamais vu de truc spécial pour les raw socket !
Tu pourrais me dire ce que c que ces droits spéciaux ?

Code :

#include
#pragma comment(lib,"ws2_32.lib" )

Tu parles de ça ?

Deimos_

Le problême vient en effet du recv() !
Car si je met (pour le test ) :

Code :

while(1)
{
if(recv(sock2,paquet2,sizeof(paquet2),0))
{ printf("lala" ); } }

Il devrait m'afficher "lala" lorsque je reçois un packet, or il m'affiche lala tout le temps, comme si le if() existait pas, mm que j'émet et reçois absolument aucun packet pendant 2 minutes, ça s'affiche touours ....
Comment ça se fait qu'il me saute ce if() alors ??? Prob au rec() c sûr, mais je vois pas pk !

Ace17

Deimos_ a écrit :

Code :

#include
#pragma comment(lib,"ws2_32.lib" )

Tu parles de ça ?

Non, rien a voir

Deimos_

ça marche mnt ......
Foutu Ip ! en fait je sniffais sur 192.68.0.1 alors qu'il fallait sniffer sur 127.0.0.1 ... :S

Ace17

Accessoirement, c'est plutot 192.168.0.1 l'addresse valide

HelloWorld

Salut tout le monde!

Pour l'histoire des droits, c'est pas de la prog, mais de la configuration système. Un compte Utilisateur limité ne peut pas créer de Raw Socket par exemple. C'est pareil sous UNIX, faut être root.

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Deimos_

Ah okok ^^
Ace17 : ouais c'est vrai j'avais oublié le "1" mais même en sniffant sur 192.168.0.1 ça marchait pas ^^

HelloWorld

Salut tout le monde!

Je viens aussi de lire que le SP2 de XP ajoute des conraintes sur les traffic Raw Socket sortant. Notamment, l'adresse IP source doit être valide, donc pas de IP spoofing...

---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite

Publicité

FORUM HardWare.fr

Programmation

C++

C++ Raw Socket

Sujets relatifs
pb d'arg avec ioctl pour une rs232 en mode RAW	Socket dans une dll
[Application Center Test] Qu'est ce qu'une socket error ?	[Perl] probleme de socket bloquant
[Servlet Java] [Php] [Socket] Circulation des données Java <-> Php	Erreur http 400 et socket
[Socket] Répondre à une requête HTTP	Socket et Java
C# - Secruité socket	pb transfert fichier -socket VC++6
Plus de sujets relatifs à : C++ Raw Socket

Page générée en 0.085 secondes