网络分析技术揭秘：原理||实践与WinPcap深入解析

图书标准信息

• 作者 吕雪峰 著
• 出版社 机械工业出版社
• 出版时间 2012-06
• 版次 1
• ISBN 9787111380382
• 定价 79.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 449页

【内容简介】

《网络分析技术揭秘：原理、实践与WinPcap深入解析》结合著名的开源软件库WinPcap来说明网络分析技术的实现原理及使用方法。其中包括WinPcap内核驱动，编译与使用，数据包的捕获、发送、内核过滤与接收，以及网络流量的统计与网络状态的分析等重要内容，而且作者还通过修改内核级的源代码解决了开源代码本身尚未完成的一个重要功能—数据包的内核转储。经过系统深入的分析，读者既能对WinPcap的架构、使用与实现机制有深入的理解，又能快速熟悉操作系统内核与用户层交互的实现机制，并全面了解网络分析专业各方面的技术，进而将相关知识运用到实际项目中。
如果您的工作与网络软件相关，无论是开发人员还是测试人员，我们都强烈建议您阅读这本书。

【目录】

前言
第1章揭开网络分析的神秘面纱
1.1网络分析概述
1.2网络分析的主要用途
1.3黑客使用嗅探器的方法
1.4被嗅探数据的真面目
1.4.1使用嗅探器获得FTP的用户名和密码
1.4.2使用嗅探器分析冲击波蠕虫（BlasterWorm）
1.5常见的网络分析器
1.6网络分析器的工作原理
1.6.1以太网简介
1.6.2理解开放系统互连（OSI）模型
1.6.3了解CSMACD协议
1.6.4IP、ICMP、TCP与UDP协议
1.6.5硬件
1.6.6欺骗交换机
1.7嗅探器的检测
1.7.1检测嗅探器的原理
1.7.2防止网络嗅探可采取的安全措施
1.8网络分析工具的主要功能组成
1.9Wireshark的概述、安装与使用
1.9.1Wireshark的概述
1.9.2Wireshark的安装
1.9.3Wireshark的使用
1.10小结

第2章初识网络分析基础库WinPcap
2.1WinPcap概述
2.2WinPcap的优点
2.3WinPcap的使用者
2.4WinPcap的体系架构
2.4.1WinPcap的主要组成
2.4.2数据包捕获的基本过程
2.4.3WinPcap的驱动程序
2.4.4WinPcap内核驱动的主要功能
2.5用户空间库接口函数
2.5.1wpcap.dll库中的重要函数
2.5.2Packet.dll库中的重要函数
2.6小结

第3章网络分析工具的内核驱动基础知识
3.1Windows驱动程序基础知识
3.1.1驱动对象（DRIVER_OBJECT）
3.1.2设备对象（DEVICE_OBJECT）
3.1.3设备扩展（_DEVICE_EXTENSION）
3.1.4IRP与派遣函数
3.1.5同步处理
3.1.6内核的内存操作
3.1.7内存操作的运行时函数
3.1.8内核的注册表操作
3.2NDIS协议驱动程序
3.2.1三种类型的网络驱动程序
3.2.2协议驱动程序的特征结构体
3.3小结

第4章编译与使用WinPcap
4.1源代码目录结构
4.2构建驱动程序NPF
4.3构建Packet.dll库
4.4构建wpcap.dll库
4.5安装NPF驱动程序与各库文件
4.6使用WinPcap库进行程序开发的实例
4.7小结

第5章WinPcap驱动程序的初始化与清除
5.1驱动程序中的初始化函数DriverEntry
5.1.1DriverEntry函数的工作流程
5.1.2DriverEntry函数的具体实现
5.2驱动程序中的卸载函数DriverUnload
5.3小结

第6章获得与释放网络适配器设备列表
6.1使用WinPcap选择合适的适配器
6.1.1wpcap.dll库导出的相应函数
6.1.2获得与释放网络适配器列表的实例
6.1.3获取已安装设备高级信息的实例
6.2获得网络适配器列表的幕后
6.2.1wpcap.dll库中获得网络适配器列表的实现
6.2.2Packet.dll库中获得网络适配器列表的实现
6.2.3内核空间中获得网络适配器列表的实现
6.3释放网络适配器列表的实现
6.4小结

第7章打开与关闭适配器
7.1使用WinPcap打开与关闭适配器
7.1.1wpcap.dll库导出的相应函数
7.1.2关键数据结构pcap_t
7.1.3打开与关闭网络适配器的实例
7.2打开与关闭适配器的幕后
7.2.1打开适配器的实现
7.2.2关闭适配器的实现
7.3小结

第8章数据包的发送
8.1使用WinPcap发送数据包
8.1.1wpcap.dll库导出的相应函数
8.1.2数据包发送实例
8.2数据包发送的幕后
8.2.1发送单个数据包的实现
8.2.2单个数据包发送多次的实现
8.2.3发送队列方式的实现
8.3小结

第9章数据包的内核过滤
9.1基础知识
9.1.1flex和bison简介
9.1.2#line宏
9.1.3以太网的典型帧结构
9.1.4数据包过滤的原理简介
9.1.5BPF虚拟机
9.1.6Tcpdump与WinDump
9.1.7BPF指令集实例
9.1.8BPF过滤器的优化研究
9.1.9BPF系统架构
9.2WinPcap数据包过滤基础
9.2.1数据包过滤过程
9.2.2过滤表达式
9.2.3编译过滤表达式生成过滤器的字节码
9.2.4把过滤器字节码传递给内核
9.3使用WinPcap过滤数据包
9.3.1wpcap.dll库导出的相应函数
9.3.2使用过滤器的实例
9.4数据包过滤的幕后
9.4.1wpcap.dll库中相应函数的实现
9.4.2Packet.dll库对应的函数
9.4.3驱动程序中对应的函数
9.4.4NPF_tap函数的数据包过滤部分
9.5小结

第10章数据包的接收
10.1使用WinPcap接收数据包
10.1.1wpcap.dll库导出的相应函数
10.1.2数据包接收的实例
10.2数据接收的幕后
10.2.1wpcap.dll库中相应函数的实现
10.2.2Packet.dll库中相应函数的实现
10.2.3内核空间部分的实现
10.3小结

第11章统计网络流量与网络状态
11.1使用WinPcap进行网络统计的方法
11.1.1wpcap.dll库导出的相应函数
11.1.2统计实例
11.2网络统计的幕后
11.2.1工作模式
11.2.2模式设置函数
11.2.3网络流量统计的实现
11.2.4网络状态统计的实现
11.3小结

第12章文件的存储与读取
12.1libpcap文件存储格式
12.1.1转储文件的头信息
12.1.2每个数据包的头信息
12.2使用WinPcap进行文件存储与读取
12.2.1wpcap.dll导出的相应函数
12.2.2文件存储与读取的实例
12.3数据包文件存储的幕后
12.3.1pcap_dump_open函数
12.3.2pcap_dump函数
12.3.3pcap_dump_flush函数
12.3.4pcap_dump_close函数
12.4数据包文件读取的幕后
12.5内核文件转储的实现
12.5.1wpcap.dll库中相应函数的实现
12.5.2Packet.dll库中相应函数的实现
12.5.3驱动程序中对应的函数
12.6小结

第13章修改源代码
13.1给wpcap.dll增加设置重复发送次数的函数
13.1.1修改步骤
13.1.2测试结果
13.2修改WinPcap的内核驱动代码
13.2.1支持内核转储功能
13.2.2测试内核统计与转储模式
13.2.3支持大量数据包的转储
13.2.4内核驱动程序修改后的源文件
13.3小结

第14章性能测试与分析
14.1测试环境
14.2测试实例
14.2.1不同发送方式的比较
14.2.2发送不同数据包长度的比较
14.2.3不同接收方式的比较
14.3小结
附录A源语法规范
附录B过滤表达式规范
附录CSYN洪泛攻击的详细资料
附录DARP欺骗资料
参考文献