怎样从packet包信息得到IP地址？(fracker版主请进...)

封包packet定义为PNDIS＿PACKET结构。
我现在想从此包中得到源IP地址和目标IP地址，能实现吗？怎样实现？
小弟急用，请那位大侠帮帮忙！！

[编辑 -  11/5/02 by  bhjinhou]

[编辑 -  11/17/02 by  bhjinhou]

关注！

拷贝一段程序给你吧，把Packet里面的数据Dump出来：
UINT
CopyPacketData(
PNDIS_PACKET pPacket,
PCHAR pData,
UINT iSize
)
{
UINT iLength;
UINT iPos;
PNDIS_BUFFER pNextBuffer;
PCHAR pBuffer;

iPos = 0;
NdisQueryPacket( pPacket, NULL, NULL, &pNextBuffer, &iLength );
if( iLength > iSize ) return iPos;
while( pNextBuffer ) {
NdisQueryBuffer( pNextBuffer, &pBuffer, &iLength );
if( iLength > iSize - iPos || !pBuffer ) break;
NdisMoveMemory( pData + iPos, pBuffer, iLength );
NdisGetNextBuffer( pNextBuffer, &pNextBuffer );
iPos += iLength;
}

return iPos;
}

typedef struct _EthHead
{
EthAddr DestAddr;
EthAddr SourAddr;
unsigned short SrvType;

} EthHead, * PEthHead;  

typedef struct _IpHead
{
unsigned char HeaderLength_Version;
unsigned char TypeOfService; // Type of service
unsigned short TotalLength; // total length of the packet
unsigned short Identification; // unique identifier
unsigned short FragmentationFlags; // flags
unsigned char TTL; // Time To Live
unsigned char Protocol;           // protocol (TCP, UDP etc)
unsigned short CheckSum; // IP Header checksum
unsigned int sourceIPAddress; // Source address
unsigned int destIPAddress; // Destination Address

} IpHead, *PIpHead;


u_long GetSrcIpFromPacket( PNDIS_PACKET pPacket ) {
    PCHAR pData;
    UINT iTotal;
    PEthHead pEthHdr;
    PIpHead pIpHdr;
    
    NdisQueryPacket( pPacket, NULL, NULL, NULL, &iTotal );
    pData = ExAllocatePool( NonPagedPool, iTotal );
    CopyPacketData( pPacket, pData, iTotal );
    
    pEthHdr = ( PEthHead )pData;
    pIpHdr = ( PIpHead )( pData + sizeof( EthHead ) );
    
    return pIpHdr->sourceIPAddress;
    
}

同理，你要取目标地址也一样，注意判断这个包是否是IP包，注意边界检查。

拷贝一段程序给你吧，把Packet里面的数据Dump出来：
UINT
CopyPacketData(
PNDIS_PACKET pPacket,
PCHAR pData,
UINT iSize
)
{
UINT iLength;
UINT iPos;
PNDIS_BUFFER pNextBuffer;
PCHAR pBuffer;

iPos = 0;
NdisQueryPacket( pPacket, NULL, NULL, &pNextBuffer, &iLength );
if( iLength > iSize ) return iPos;
while( pNextBuffer ) {
NdisQueryBuffer( pNextBuffer, &pBuffer, &iLength );
if( iLength > iSize - iPos || !pBuffer ) break;
NdisMoveMemory( pData + iPos, pBuffer, iLength );
NdisGetNextBuffer( pNextBuffer, &pNextBuffer );
iPos += iLength;
}

return iPos;
}
 

谢谢版主，我是个新手，还有些不明白，
pData,iSize这两个参数应具体传递那个值？？

在GetSrcIpFromPacket这个函数里面已经给你演示了阿。

在GetSrcIpFromPacket这个函数里面已经给你演示了阿。

[br]
我明白了,多谢!

在GetSrcIpFromPacket这个函数里面已经给你演示了阿。

多谢.
我编译了一下,下面的两个结构找不到,它们应该包含在那个头文件
EthAddr ,EthAddr

请关注!!!

哦，Sorry，还有个定义没有给你。
typedef struct _EthAddr
{
unsigned char AddrByte[6];

}EthAddr, * PEthAddr;

哦，Sorry，还有个定义没有给你。
typedef struct _EthAddr
{
unsigned char AddrByte[6];

}EthAddr, * PEthAddr;
 

多谢!多谢!
但 ExAllocatePool(NonPagedPool, iTotal)
函数编译不通过!!没定义!!
怎么办？


[编辑 -  11/5/02 by  bhjinhou]

[编辑 -  11/5/02 by  bhjinhou]

在线等候........

编译时有没有加入
-DNDIS_WDM=1
的选项呢？
sources文件里加。

好象是你已经搞定了吧？

多谢各位了!!
偶已经搞定了

to:bhjinhou
你这个程序的源代码还在吗？我想能不能发给我看看，我刚学，无从下手啊，请帮帮我，好吗？

wangsj47@sina.com

发给我吧。wzxyilove@163.net