是的,你可以使用C++來捕獲ICMP數據包
#include<iostream>
#include <pcap.h>
#include <netinet/ip.h>
#include <netinet/ip_icmp.h>
void processPacket(u_char *args, const struct pcap_pkthdr *header, const u_char *packet) {
struct ip *ipHeader = (struct ip *)(packet + sizeof(struct ether_header));
struct icmp *icmpHeader = (struct icmp *)(packet + sizeof(struct ether_header) + (ipHeader->ip_hl << 2));
std::cout << "ICMP packet received: type=" << (int)icmpHeader->icmp_type << ", code=" << (int)icmpHeader->icmp_code<< std::endl;
}
int main() {
char *device = pcap_lookupdev(nullptr);
if (device == nullptr) {
std::cerr << "Error finding device"<< std::endl;
return 1;
}
char errorBuffer[PCAP_ERRBUF_SIZE];
pcap_t *handle = pcap_open_live(device, BUFSIZ, 1, 1000, errorBuffer);
if (handle == nullptr) {
std::cerr << "Error opening device: "<< errorBuffer<< std::endl;
return 1;
}
struct bpf_program filter;
if (pcap_compile(handle, &filter, "icmp", 0, PCAP_NETMASK_UNKNOWN) == -1) {
std::cerr << "Error compiling filter: " << pcap_geterr(handle)<< std::endl;
return 1;
}
if (pcap_setfilter(handle, &filter) == -1) {
std::cerr << "Error setting filter: " << pcap_geterr(handle)<< std::endl;
return 1;
}
pcap_loop(handle, -1, processPacket, nullptr);
pcap_freecode(&filter);
pcap_close(handle);
return 0;
}
這個示例程序首先查找一個網絡設備(如eth0),然后使用pcap_open_live
函數打開該設備。接下來,它編譯并設置一個過濾器,以便只捕獲ICMP數據包。最后,它使用pcap_loop
函數循環捕獲數據包,并在每次捕獲到ICMP數據包時調用processPacket
回調函數。
請注意,這個示例程序需要root權限才能運行,因為捕獲數據包通常需要訪問受保護的系統資源。
要編譯此程序,你需要安裝libpcap庫,并在編譯命令中鏈接它。例如,在Linux上,你可以使用以下命令編譯程序:
g++ -o capture_icmp capture_icmp.cpp -lpcap
然后,你可以使用以下命令運行程序:
sudo ./capture_icmp