[发明专利]一种用于数据包的抓包及解包的方法及设备有效
申请号: | 202110902961.1 | 申请日: | 2021-08-06 |
公开(公告)号: | CN113708990B | 公开(公告)日: | 2022-12-27 |
发明(设计)人: | 刘琦;杜军红;葛振纲 | 申请(专利权)人: | 上海龙旗科技股份有限公司 |
主分类号: | H04L43/12 | 分类号: | H04L43/12;H04L43/028;H04L41/0677 |
代理公司: | 上海百一领御专利代理事务所(普通合伙) 31243 | 代理人: | 王奎宇;杨颜颜 |
地址: | 200233 上海*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 用于 数据包 方法 设备 | ||
1.一种用于数据包的抓解包的方法,其特征在于,所述方法包括:
确定待嗅探的设备以及所述待嗅探的设备上的网络接口;
使用文件句柄传入所述待嗅探的设备,创建抓解包程序会话;
在数据链路层设置旁路处理,在所述旁路处理中设置过滤规则集合,并对所述过滤规则集合进行编译,其中,所述网络接口接收所述数据链路层所发送的网络数据包;
对发送至所述网络接口的网络数据包使用编译后的过滤规则集合进行抓解包处理;
根据抓解包处理的结果确定目标数据包,并关闭所述抓解包程序会话。
2.根据权利要求1所述的方法,其特征在于,使用文件句柄传入所述待嗅探的设备之前,包括:
初始化数据包抓取库。
3.根据权利要求1所述的方法,其特征在于,所述旁路处理中设置过滤规则集合,并对所述过滤规则集合进行编译,包括:
在所述旁路处理中将过滤规则集合设置于目标字符串内,并将含有过滤规则集合的字符串进行转换,转换为网络数据包的目标格式;
调用抓解包程序内部的函数对在所述目标字符串内的过滤规则集合进行编译。
4.根据权利要求3所述的方法,其特征在于,所述方法包括:
通知所述数据包抓取库使用编译后的过滤规则集合。
5.根据权利要求4所述的方法,其特征在于,对发送至所述网络接口的网络数据包使用编译后的过滤规则集合进行抓解包处理,包括:
使用所述数据包抓取库对发送至所述网络接口的每一个网络数据包调用包解析函数,使用所述包解析函数对接收到的网络数据包进行包解析;
对包解析出的数据使用编译后的过滤规则集合进行过滤处理,得到目标数据。
6.根据权利要求5所述的方法,其特征在于,使用所述包解析函数对接收到的网络数据包进行包解析,包括:
使用所述包解析函数解析接收到的网络数据包的上层协议信息,并打印出解析结果;
将所述解析结果保存为结果文件。
7.一种用于数据包的抓解包的设备,其特征在于,所述设备包括:
嗅探装置,用于确定待嗅探的设备以及所述待嗅探的设备上的网络接口;
创建装置,用于使用文件句柄传入所述待嗅探的设备,创建抓解包程序会话;
设置装置,用于在数据链路层设置旁路处理,在所述旁路处理中设置过滤规则集合,并对所述过滤规则集合进行编译,其中,所述网络接口接收所述数据链路层所发送的网络数据包;
抓解包处理装置,用于对发送至所述网络接口的网络数据包使用编译后的过滤规则集合进行抓解包处理;
确定装置,用于根据抓解包处理的结果确定目标数据包,并关闭所述抓解包程序会话。
8.一种用于数据包的抓解包的设备,其特征在于,所述设备包括:
一个或多个处理器;以及
存储有计算机可读指令的存储器,所述计算机可读指令在被执行时使所述处理器执行如权利要求1至6中任一项所述方法的操作。
9.一种计算机可读介质,其上存储有计算机可读指令,所述计算机可读指令可被处理器执行以实现如权利要求1至6中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海龙旗科技股份有限公司,未经上海龙旗科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110902961.1/1.html,转载请声明来源钻瓜专利网。