Discussion :

[danathane]

Salut!!

j'ai un petit soucis pour extraire l'adresse IP d'un paquet capturé par wireshark.

mon code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 
struct ip * IpHdr;
 
IpHdr = (struct ip*) paquet;
 
printf("adresse ip %s\n",libnet_host_lookup(IpHdr->ip_dst.s_addr);

Le résultat est tout simplement, des adresse IP foireuse.

Je ne vois pas trop à quuoi cela peut être dû. Est ce que vous auriez une idée? ou bien un autre moyen d'extraire les adresses IP d'un paquet?

[Emmanuel Delahaye]

Salut!!

j'ai un petit soucis pour extraire l'adresse IP d'un paquet capturé par wireshark.

mon code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 
struct ip * IpHdr;
 
IpHdr = (struct ip*) paquet;
 
printf("adresse ip %s\n",libnet_host_lookup(IpHdr->ip_dst.s_addr);

Le résultat est tout simplement, des adresse IP foireuse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

printf("adresse ip %s\n",libnet_host_lookup(ntohl(IpHdr->ip_dst.s_addr));

? Mais c'est peut être déjà fait par libnet_host_lookup() ... Faut bien lire la doc. je ne connais pas ces fonctions.

[nicolas.sitbon]

tu arrives à compiler?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

u_char *libnet_host_lookup(u_long in, u_short use_name);

[danathane]

nicolas.sitbon : Oui j'arrive à compiler
Emmanuel : ca change un peu, mais les adresses IP sont toujours mauvaise

Vu que j'ai essayé avant et après mes autre traitement, j'en déduis qu'il ne s'agit pas d'un problème au niveau du fichier.
Il doit y avoir autre chose de tout bête, mais quoi????

[nicolas.sitbon]

Quelle version de libnet utilises tu?

[danathane]

J'utilise 1.1.2.1

Sinon je viens de trouver un truc :

iphdr=(struct ip *)(paquet+ ETH_HLEN);

ca marche presque, sauf que les adresses sont à l'envers
du genre au lieu d'avoir : 192.168.1.10 j'ai 10.1.168.192

C'est étrange ca non?

Ah non c 'est pas étrange, c'est une histoire de big et little endian... Reste à trouver comment savoir si c'est du little ou du big endian. Des idées?

[nicolas.sitbon]

J'utilise 1.1.2.1

Il n'y a pas de fonction libnet_host_lookup() dans libnet 1.1.2.1!!!
D'où tu la sors cette fonction? c'est quoi son prototype? montre nous la doc!