程序博客网 > java非静态方法调用

【笔记】wincap收集并统计网络流量

来源：互联网 发布：java非静态方法调用 编辑：程序博客网 时间：2024/06/06 02:19

  统计引擎利用了内核级的数据包过滤器，来有效地为收集到的数据包进行分类。为了使用这个特性，编程人员必须打开一个适配器，并且，可以使用pcap_setmode()将它设置为统计模式(statistical mode)。特别注意，必须使用MODE_STAT来作为这个函数的mode参数。

  在统计模式下，编写一个用于监听TCP网络流量的程序并不复杂，代码也不多。

  实现源码：

[cpp] view plaincopyprint?
  1. /////////////////////////////////////////////////////////////////////////////  
  2. // Name:        TrafficCount.cpp  
  3. // Purpose:     wincap收集并统计网络流量。  
  4. // Compiler:    VS2005  
  5. // Author:      陈相礼  
  6. // Modified by:  
  7. // Created:     09/18/09  
  8. // Copyright:     
  9. // Licence:       
  10. /////////////////////////////////////////////////////////////////////////////  
  11. #include <pcap.h>  
  12. #include <remote-ext.h>  
  13. #pragma comment(lib,"Packet.lib")     
  14. #pragma comment(lib,"wpcap.lib")  
  15. #pragma comment(lib,"ws2_32.lib")  
  16. void usage();  
  17. void dispatcher_handler( u_char *, const struct pcap_pkthdr *, const u_char * );  
  18. void main( int argc, char **argv)    
  19. {  
  20.     pcap_t *fp;  
  21.     char error[PCAP_ERRBUF_SIZE];  
  22.     struct timeval st_ts;  
  23.     u_int netmask;  
  24.     struct bpf_program fcode;  
  25.     /* 检查命令行参数的合法性 */  
  26.     if ( argc != 2 )  
  27.     {  
  28.         usage();  
  29.         return;  
  30.     }  
  31.     /* 打开输出适配器 */  
  32.     if ( ( fp = pcap_open_live( argv[1], 100, 1, 1000, error ) ) == NULL )  
  33.     {  
  34.         fprintf_s( stderr, "/n适配器打开失败: %s/n", error );  
  35.         return;  
  36.     }  
  37.     /* 不用关心掩码，在这个过滤器中，它不会被使用 */  
  38.     netmask=0xffffff;  
  39.     // 编译过滤器  
  40.     if ( pcap_compile( fp, &fcode, "tcp", 1, netmask ) < 0 )  
  41.     {  
  42.         fprintf_s( stderr,"/n不能编译包过滤器，检查语法./n" );  
  43.         /* 释放设备列表 */  
  44.         return;  
  45.     }  
  46.     // 设置过滤器   
  47.     if ( pcap_setfilter( fp, &fcode ) < 0 )  
  48.     {  
  49.         fprintf_s( stderr, "/n过滤器设置失败./n" );  
  50.         /* 释放设备列表 */  
  51.         return;  
  52.     }  
  53.     /* 将网卡设置为统计模式 */  
  54.     pcap_setmode( fp, MODE_STAT );  
  55.     printf_s( "TCP 流量统计:/n" );  
  56.     /* 开始主循环 */  
  57.     pcap_loop( fp, 0, dispatcher_handler, (PUCHAR)&st_ts );  
  58.     pcap_close(fp);  
  59.     return;  
  60. }  
  61. void dispatcher_handler( u_char *state, const struct pcap_pkthdr *header, const u_char *pkt_data )  
  62. {  
  63.     struct timeval *old_ts = (struct timeval *)state;  
  64.     u_int delay;  
  65.     LARGE_INTEGER Bps,Pps;  
  66.     struct tm ltime;  
  67.     char timestr[16];  
  68.     /* 以微妙计算上一次采样的延迟时间 */  
  69.     /* 这个值通过采样到的时间戳获得 */  
  70.     delay =(header->ts.tv_sec - old_ts->tv_sec) * 1000000 - old_ts->tv_usec + header->ts.tv_usec;  
  71.     /* 获得每秒的比特数 */  
  72.     Bps.QuadPart = (((*(LONGLONG*)(pkt_data + 8)) * 8 * 1000000) / (delay));  
  73.     /*                                            ^      ^ 
  74.     |      | 
  75.     |      |  
  76.     |      | 
  77.     将字节转换成比特 --   | 
  78.     | 
  79.     延时是以微妙表示的 -- 
  80.     */  
  81.     /* 获得每秒的数据包数 */  
  82.     Pps.QuadPart = (((*(LONGLONG*)(pkt_data)) * 1000000) / (delay));  
  83.     /* 将时间戳转变为易读的标准格式*/  
  84.     time_t t = (time_t )&header->ts.tv_sec;  
  85.     localtime_s( &ltime, &t );  
  86.     strftime( timestr, sizeof timestr, "%H:%M:%S", &ltime);  
  87.     printf_s("%s,/t%.6d毫秒/t长度:%d/n", timestr, header->ts.tv_usec, header->len );  
  88.     /* 打印时间戳*/  
  89.     printf_s("%s ", timestr);  
  90.     /* 打印采样结果 */  
  91.     printf_s( "BPS=%I64u  ", Bps.QuadPart );  
  92.     printf_s( "PPS=%I64u/n", Pps.QuadPart );  
  93.     //存储当前的时间戳  
  94.     old_ts->tv_sec=header->ts.tv_sec;  
  95.     old_ts->tv_usec=header->ts.tv_usec;  
  96. }  
  97. void usage()  
  98. {  
  99.     printf_s("/nUsage:/n");  
  100.     printf_s("/t tcptop adapter/n");  
  101.     printf_s("/t You can use /"WinDump -D/" if you don‘t know the name of your adapters./n");  
  102.     exit(0);  
  103. }  
 

  在设置为统计模式前可以设置一个过滤器来指定要捕获的协议包。如果没有设置过滤器那么整个网络数据都将被监视。一旦设置了过滤器就可以调用pcap_setmode()来设置为统计模式，之后网卡开始工作在统计模式下。

  需要指出的是pcap_open_live()的第四个参数(to_ms)定义了采样的间隔，回调函数pcap_loop()每隔一定间隔就获取一次采样统计，这个采样被装入pcap_loop()的第二和第三个参数，过程如下图所示：

____________________

|struct timeval ts | 

|__________________|

|bpf_u_int32       |

|caplen=16         | struct pcap_pkthdr*

|__________________| (参数2)

| bpf_u_int32      |

| len=16           |

|__________________|

________________________________

|large_integer Accepted packet |

|______________________________| uchar *

| large_integer Accepted bits  | (参数3)

|______________________________|

  用两个64位的计数器分别记录最近一次间隔数据包数量和比特数量。

  本例子中，网卡打开时设置超时为1000毫秒，也就是说dispatcher_handler()每隔1秒就被调用一次。过滤器也设置为只监视TCP包，然后pcap_setmode() and pcap_loop()被调用，注意一个指向timeval的指针作为参数传送到pcap_loop()。这个timeval结构将用来存储个时间戳以计算两次采样的时间间隔。

  dispatcher_handler()用该间隔来获取每秒的比特数和数据包数，并把着两个数显示在显示器上。

最后指出的是目前这个例子是比任何一个利用传统方法在用户层统计的包捕获程序都高效。因为统计模式需要最小数量的数据拷贝和上下环境交换，同时还有最小的内存需求，所以CPU是最优的。

 

 

此文章来自于【http://blog.csdn.net/eaglewood2005/article/details/4567727】
java非静态方法调用 java非静态方法调用
原创粉丝点击
热门IT博客
php 订单系统教程php 订单系统教程
javaweb和java 学哪个javaweb和java 学哪个
比特彗星tcp监听端口
银行家算法经典例题
中兴 南京 云计算部门
vb.net 开发工具
冬装服装搭配知乎
成都IT 知乎
mac 系统首选项在哪里
mac os x
深圳生鲜app软件
java五角星
天猫魔盒怎么连接网络
mac os 官方下载
软件系统概要设计
代驾管理系统源码
北大弑母案 知乎
多益网络2017校园招聘
淘宝号码购买
上海数据分析师招聘
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 吃什么对痔疮有好处 小儿痔疮怎么办 疼痔疮 痔疮的危害性有多大 痔疮屁眼疼 微创痔疮 痔疮开刀后注意事项 痔疮一直疼怎么办 怎么检查痔疮 痔疮怎么止痛 痔疮便血严重吗 怀孕痔疮怎么办 痔疮好疼怎么办 痔疮自愈需要多长时间 痔疮开刀后图片 生完孩子痔疮外露咋办 痔疮开刀后会复发吗 女人长痔疮怎么办 痔疮很疼怎么办 为什么得痔疮 生完小孩有痔疮怎么办 痔疮有什么危害 痔疮会不会自己好 男人痔疮怎么办 痔疮检查 痔疮瘙痒 痔疮的征兆 看痔疮挂什么科 痔疮流血不疼 有点痔疮怎么办 哺乳期痔疮犯了怎么办 哺乳期痔疮疼怎么办 痔疮的食疗方法 产后痔疮会自己好吗 痔疮大量出血怎么办 痔疮看什么科 痔疮的形成原因 得了痔疮会自己好吗 哺乳期痔疮严重怎么办 痔疮需要注意什么 痔疮会长大吗

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里