用libpcap这个工具，很强大。抓包部分在中文手册中有源代码。我就给你讲讲获取域名吧。首先http包才有域名，并且是你三次握手后第一个包。包到手后累加14＋20＋tcp－>doff＊4后边的信息中有host：＊＊＊＊＊的消息14是MAC头 20是ip头 后边那个 是 tcp头 长度（由于tcp头长度不定，但是有标志位的。）至于怎么提取你自己写吧
129
2023-12-18 04:11
admin