WIreShark 구현 (3) - 이더넷 헤더 출력구현

3. 이더넷 헤더 출력구현

이더넷 프레임에 포함된 정보 중 LAN카드의 고유주소를 나타내는 MAC주소가 있으며, 해당 정보는 LAN 상에서 통신을 하는데 반드시 필요한 정보이다. 예를 들어 내가 특정서버의 Telnet 통신을 하는 경우 IP 주소만으로는 상대방과 통신을 할 수 없다. 이에 대상 서버의 MAC주소를 얻는과정(ARP 구동)을 거치고 난 이후에 확보된 MAC과 IP 주소를 이용하여 상대방과 Telnet통신을 수행하게 된다.

 

이더넷프레임에서 이더넷 헤더부분은 목적지 MAC주소, 발신지 MAC주소, 그리고 패킷유형까지이다.

 

 

 

이더넷 헤더 구조체

 

#include <net/ethernet.h>

 

 

struct ether_header {

u_int8_t  ether_dhost[ETH_ALEN];      /* destination eth addr */  6바이트

u_int8_t  ether_shost[ETH_ALEN];      /* source ether addr    */  6바이트

u_int16_t ether_type;                 /* packet type ID field */            2바이트

};

 

헤더정보 출력

packet_handler() 함수의 3번째 옵션을 보면 패킷의 데이터를 가리키고 있는 u_char 포인터가 있는데, 이를 이용하여 시작위치부터 각 필드 크기만큼을 더해주면 각각의 위치 값을 알아낼 수 있다.

 

void (*pcap_handler)(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);

시작위치인 pkt_data는 수신자 MAC주소이며 +6만큼 더한 곳은 수신자 MAC주소의 끝이자 발신지 주소(pkt_data+6)의 위치가 된다.

                6바이트                                    6바이트                                     2바이트

 

수신자 MAC 주소

송신자 MAC 주소

패킷 유형

 

↑pkt_data                               ↑ pkt_data+6

 

소스 : mac_address.c

목적 : 이더넷프레임의 이더넷 헤더 조사

 

#include <pcap/pcap.h>   /*    MAC주소(랜카드주소)형태를 가지는 구조체를 선언하고 mac이라고 지칭하였으며, 해당 구조체를 이용하여 MAC주소를 출력하게 된다.  */ typedef struct mac_address { u_char byte1; u_char byte2; u_char byte3; u_char byte4; u_char byte5; u_char byte6; }mac;   #define ETHER_ADDR_LEN 6 /*    이더넷 헤더 모형을 가지는 ether_header 구조체를 ethe라고 지칭하고 있다.`  */ struct ether_header { u_char ether_dhost[ETHER_ADDR_LEN]; u_char ether_shost[ETHER_ADDR_LEN]; u_short ether_type; }eth;   void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data);   main() { pcap_if_t *alldevs; pcap_if_t *d; int inum; int i=0; pcap_t *adhandle; char errbuf[PCAP_ERRBUF_SIZE]; u_int netmask; char packet_filter[] = ""; // 사용자가 원하는 프로토콜 필터 정보를 넣을 수 있는 공간 struct bpf_program fcode; // 특정 프로토콜만을 캡쳐하기 위한 정책정보 저장   /*    네트워크 디바이스 목록을 가져온다.    alldevs에 리스트 형래토 저장되며, 에러시 errbuf에 에러 내용을 저장한다.    에러시 에러문을 출력하고 프로그램 종료     */ if(pcap_findalldevs(&alldevs, errbuf) == -1) { fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf); exit(1); }   /*    pcap_findalldevs()함수를 이용하여 네트워크 디바이스정보를 출력한다.  */ for(d=alldevs; d; d=d->next) { printf("%d. %s", ++i, d->name); if (d->description) printf(" (%s)\n", d->description); else printf(" (No description available)\n"); }     if(i==0) { //printf("\nNo interfaces found! Make sure WinPcap is installed.\n"); printf("\nNo interfaces found! Make sure LiPcap is installed.\n"); return -1; }   /*    캡쳐할 네트워크 디바이스를 선택한다.  */ printf("Enter the interface number (1-%d):",i); scanf("%d", &inum);   /* 입력값의 유효성 판다. */ if(inum < 1 || inum > i) { printf("\nAdapter number out of range.\n");   pcap_freealldevs(alldevs); return -1; }   /* 사용자가 선택한 장치 목록을 선택 */ for(d=alldevs, i=0; i< inum-1 ;d=d->next, i++);   /* 실제 네트워크 디바이스 오픈 */ /*                   디바이스명, 최대캡쳐길이, 모든패킷캡쳐, read time, 에러내용 저장변수 */ if((adhandle= pcap_open_live(d->name, 65536,   1,  1000,  errbuf  )) == NULL) { fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n", d->name); pcap_freealldevs(alldevs); return -1; }     /*    패킷 필터링 정책을 위해 pcap_compile()함수 호출    사용자가 정의한 필터링 룰을 bpf_program 구조체에 저장하여 특정 프로토콜 패킷만 수집 */ if (pcap_compile(adhandle, &fcode, packet_filter, 1, netmask) <0 ) { fprintf(stderr,"\nUnable to compile the packet filter. Check the syntax.\n"); pcap_freealldevs(alldevs); return -1; }   /*    pcap_compile() 함수내용을 적용하기 위해  pcap_setfilter() 함수가 사용된다.  */ if (pcap_setfilter(adhandle, &fcode)<0) { fprintf(stderr,"\nError setting the filter.\n"); pcap_freealldevs(alldevs); return -1; }   // 디바이스 정보 출력 printf("\nlistening on %s...\n", d->description);   // 해제 pcap_freealldevs(alldevs);   /*    pcap_loop() 함수를 호출하여 선택한 디바이스를 반복적으로 패킷을 캡쳐하는 역할을 한다.    adhandle : 할당받은 디바이스 특성    0 : 무한르프     packet_handler는 이더넷 헤더를 출력하는 함수  */ pcap_loop(adhandle, 0, packet_handler, NULL);   return 0; } /*    packet_handler() 함수 이더넷 헤더를 출력하기 위한 내용을 정의.  */ void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data) { /*    이더넷 헤더에서 ether_type(상위프로토콜 정보)은 이더넷 헤더 다음에 오는 프로토콜을 알려주는 값  */ #define IP_HEADER 0x0800 #define ARP_HEADER 0x0806 #define REVERSE_ARP_HEADER 0x0835   // int 형의 ptyep변수 선언 unsigned int ptype;   /*    mac 구조체와 동일한 형태를 srcmac, destmac      (srcmac 송신자의 MAC주소를 저장.)    (destmac 수신자의 MAC주소를 저장.)  */ mac* destmac; mac* srcmac;   /*    목적지 MAC주소를 저장할 수 있는 구조체인 destmac에 pkt_data(수집된 패킷정보가 저장되어 있으며,    제일 앞은 이더넷 헤더의 시작위치)를 저장.  */ destmac = (mac*)pkt_data;   /*    발신자 MAC주소를 담을 수 있는 공간인 srcmac에 수집된 데이터의 시작시점인    pkt_data에서 6바이트 더한 값을 저장. 즉 송신자의 MAC주소가 저장  */ srcmac = (mac*)(pkt_data + 6);   /* 이더넷 헤더 정보를 담을 수 있는 공간인 ether_header구조체를 eth라고 별칭하였다. */ struct ether_header* eth;   /* 이더넷 헤더정보를 eth에 저장 */ eth=(struct   ether_header*)pkt_data;      /* 다음에 따라오는 프로토콜 정보를 ntohs()함수에 넣어 변환을 시킨후 ptype에 저장 */ ptype=ntohs(eth->ether_type);       printf("*************** Ethernet Frame Header *****************\n"); printf("\n"); printf("\n"); /* 발신지 MAC주소 출력 */ printf("Destination Mac Address : %02x.%02x.%02x.%02x.%02x.%02x \n", destmac->byte1, destmac->byte2, destmac->byte3, destmac->byte4, destmac->byte5, destmac->byte6 );         printf("\n"); /* 수신자 MAC 주소 출력 */ printf("Source Mac Address      : %02x.%02x.%02x.%02x.%02x.%02x \n", srcmac->byte1, srcmac->byte2, srcmac->byte3, srcmac->byte4, srcmac->byte5, srcmac->byte6 ); printf("\n");   /* 다음 프로토콜 정보 출력*/ if(ntohs(eth->ether_type) == IP_HEADER) { printf("Upper Protocol is IP HEADER(%04x)\n",ptype); } else if (ntohs(eth->ether_type) == ARP_HEADER) { printf("Upper Protocol is ARP HEADER(%04x)\n",ptype); } else if (ntohs(eth->ether_type) == REVERSE_ARP_HEADER) { printf("Upper Protocol is REVERSE ARP HEADER(%04x)\n",ptype); } else { printf("Upper Protocol is Unknown(%04x)\n",ptype); }     printf("\n");   printf("*******************************************************\n"); printf("\n"); printf("\n"); printf("\n"); printf("\n"); printf("\n"); }

 

실행

gcc mac_address.c -lpcap

sudo ./a.out

 

- 결과 -

 

 

 

 

 

 

 

출처 : http://blog.naver.com/hjs20613?Redirect=Log&logNo=140188632025