Linux伊甸园论坛 » C/C++ (STL/boost) » 【求助】哪位大哥能告诉我如何在LINUX下使用ARP获取远程主机的mac

blackfish 发表于 2006-4-14 17:06

【求助】哪位大哥能告诉我如何在LINUX下使用ARP获取远程主机的mac

我编了在windows下的,可是在linux下怎么实现呢?:confused:

flag 发表于 2006-4-18 09:37

有什么不同的吗？你使用了什么非C标准库的函数吗？

lenger81 发表于 2006-4-20 04:18

如何用arp我不知道，不过你可以试试libpcap，直接抓datalink packet，里面有mac地址。

lenger81 发表于 2006-4-22 19:51

#include <stdio.h>
V;~I%E2l}z;|*c #include <string.h>J c2WH!o
Z
8e@{X\0wr
#include <sys/types.h> C'es9O q+a$X
#include <sys/socket.h>
(l_l(R+?JG&n0D M4z #include <arpa/inet.h>
b4w,U$__7poe #include <sys/ioctl.h>[tjv*er6I
#include <net/if_arp.h>
DC{XH8RN u #include <netinet/in.h>,? Lo+y
rE[#M1Nd(ZN
(A.^6G8WQ{#}TV
int main(int argc, char **argv)B5XtkK.U|
{$QD*Xnv#_J @
        int     sockfd;YdW;JoJR.w8S
        unsigned char *ptr;
'kx-at3v@#j#gP         struct arpreq arpreq;
#{+Ii:XeC         struct sockaddr_in *sin;
5Dk6w\A6WS;}         struct sockaddr_storage ss;
:~)VDUnUUU         char addr[INET_ADDRSTRLEN+1];
&N3g1jB#uK
Bb%eFH`K?.a
/g cI-n_3P)I.CL         memset(addr, 0, INET_ADDRSTRLEN+1);T j9PIz6f O
        memset(&ss, 0, sizeof(ss));-CM3v%AxzX
][$n L w2r M!p,i
        if (argc != 2) {
YkH*k;gd U                 printf("USAGE arpg  ip_addr\n");nEYmO%T*Tt'w,\
                return -1;
%W#_Z"Pf         }
]&N,W0nv?HtL&h-y
J(d!EF }         sockfd = socket(AF_INET, SOCK_DGRAM, 0);:e)}vKB5W
        if (sockfd == -1) { z@,Rr5_z;j9q
                perror("socket error");
qPp1x"g9\
D T)yE                 return -1;1Co@aY,B1k9k4^(VZ
        }
,glZrj5|F9z
E%\ij"o#\         sin = (struct sockaddr_in *) &ss;

d3r(ht c         sin->sin_family = AF_INET;
[c\x:]7F `
Z2J$|Jyh         if (inet_pton(AF_INET, argv[1], &(sin->sin_addr)) <= 0) {
4ArT6z3r                 perror("inet_pton error");OIe'i/N)}
[I$t:N
                return -1;4g@;BM F uVL,P
       }
IDimg dot :M#@Id]B
        sin = (struct sockaddr_in *) &arpreq.arp_pa;
w,`2f5_ex4`         memcpy(sin, &ss, sizeof(struct sockaddr_in));
E/@7\ N{.iR d1b)Z         strcpy(arpreq.arp_dev, "eth0");
rcCf&S         arpreq.arp_ha.sa_family = AF_UNSPEC;
R'NO xEMv| r,^;Ptl
        if (ioctl(sockfd, SIOCGARP, &arpreq) < 0) {
r+~F.T M                 perror("ioctl SIOCGARP: ");
*BY'ue\)j$\s-lo                 return -1;
%L#Ta
e~-S.Z         }j0@*D3S!I

~|hD{:S1~         ptr = (unsigned char *)arpreq.arp_ha.sa_data;
vw#AN,MoE$T|         printf("%x:%x:%x:%x:%x:%x\n", *ptr, *(ptr+1), *(ptr+2), *(ptr+3), *(ptr+4), *(ptr+5));
7[+d?1J_+P9_-L"Z S
j f#f6Q)l9RSL_d         return 0;
_p7\e!zdFF\ }

flag 发表于 2006-4-25 16:55

既然有人贴了源码，就先扔到精华里备查吧。

hunter_32 发表于 2006-4-26 14:04

好像同一个网段的才可以取道MAC 。不同的网段只有靠别的方法了。

mubaili 发表于 2006-4-28 12:40

求救: 我的机器不知道谁动了,现在起机就出现这个屏幕
J.b;G m?;Nf/`k3~ GRUB version 0.93 1639k lower / 252864k upper memory
UZ3z*APud2F0H [ Minimal BASH-like line deiting is supported.For the first word , TAB%i QsH'p1]]2|E
lists possible command completions.Anywhere else TAB lists the possible
2_$c1cw'n,xWj completions of a device/filename.]
be6U`I grub>XKf_azMXT?
当我按下TAB键时出现'{7w"j7Sd
Possible commands are:background blocklist boor cat chainloader clear cmp color
/?+V&n"Gc0q%N2@L configfile debug display amp displaymem embed find foreground fstest geometry
1Moq}b#FAZ\dh halt help hide impsprobe initrd install ioprobe kernel lock makeactive map md5
*KTe3Vryj&R+FQ crype module modulenounzip pager partnew parttype password pause read reboot root
Yf,]!gV [ Qm rootnoverify savedefault serial serial setkey setup splashimage terminal terminfo
'Lk'wAW testload testvbe unhide uppermem vbeprobe
:[*zPV&P&k 我 是新手不知道这是怎么回事
$lCj},T;afQ 请各位高手帮帮忙.谢谢.

flag 发表于 2006-4-28 14:00

楼上的咋回事？不会发新主题吗？再说貌似也跑错版了吧

andy_quan 发表于 2006-5-9 10:25

libpcap 可以实现
F)j$I5XnGj C/T ＃4楼的方法好啊
}M%{6b1csV$y ----------------------------------------------------------
&zf4jW/uP [url]http://blog.csdn.net/fengyv[/url]

blackfish 发表于 2006-7-26 09:32

呵呵,谢谢大家的帮助,我很久没有上来了,后来找到了好方法,就是自己定义一个ARP包并且将包发出去就可以了.
p @Y:L-u +Ln ~3hs{
不过通过ARP只能在同一网段中获得MAC,如果想在不同网段那么只有通过SNIFFE抓包了.:i j7dO-C&w0P(Q

5TqQ(f,g\ H7@K struct _Ether_pkg {lH1j'vkT/G:\!j
  /* 前面是ethernet头 */        B&vpd q8|#hO
  unsigned char  ether_dhost[6];        /* 目地硬件地址        */cGt5KN{/|(fV{9Pj+R
  unsigned char  ether_shost[6];        /* 源硬件地址        */5d6{Waba
  unsigned short int ether_type;    /* 网络类型                */
v-AExqiN9\   /* 下面是arp协议    */M0B@+BEOd6Cj
  unsigned short int ar_hrd;                /* 硬件地址格式 */
y#G,QH*C4b3b,u   unsigned short int ar_pro;                /* 协议地址格式 */6S{*z5[k0_dJ1~
  unsigned char  ar_hln;                        /* 硬件地址长度(字节) */0uY]*PoH
  unsigned char  ar_pln;                        /* 协议地址长度(字节) */
|)ZN{e
_9gg SU
  unsigned short int ar_op;                        /* 操作代码                */#r$vS5?n4[#Sb
  unsigned char  arp_sha[6];                /* 源硬件地址         */
i;rQ-f@   unsigned char  arp_spa[4];                /* 源协议地址        */
wH%Ei'[TmMI   unsigned char  arp_tha[6];                /* 目地硬件地址 */k1Hp#gLr3o
  unsigned char  arp_tpa[4];                /* 目地协议地址 */'||0e$e!x~(_ o
};

dearvoid 发表于 2006-7-26 15:43

前面 [color=red]lenger81[/color] 的 code 看似面熟, 是不是 UNP 里面的 :)

vincezhang 发表于 2006-7-28 15:07

try datalink socket,using protocol family pf_packet,you can get the target mac address
f*Am(U&S:z easily

souldump 发表于 2006-10-29 21:28

这个在LINUX里好像不能用了，
%{5VBji 我运行总是ioctl SIOCGARP: : Invalid argument
/z(L2VQ Zmx jM(k-\ 书上说在新的系统中不支持ioctl的SIOCGARP,
6{p"D2F0IZ0n 要用AF_ROUTE

查看完整版本: 【求助】哪位大哥能告诉我如何在LINUX下使用ARP获取远程主机的mac