从数据包中获取 HTTP HOST 网址

Question

我有一个基本的数据包嗅探器，例如 http://www.binarytides.com/packet-sniffer-code-c-linux/

我已将其扩展为仅处理端口 80 (HTTP) 上的数据包。我不确定如何从数据中获取主机网址。你们能帮帮我吗

我要做的是解析 HTTP 标头子集以识别主机网址

我发现了一些类似于我需要的东西：https://github.com/joyent/http-parser/blob/master/http_parser.h#L194

但是代码太复杂了……

或者我在哪里可以找到像 TCP http://en.wikipedia.org/wiki/Transmission_Control_Protocol#TCP_segment_structure 这样的 HTTP 标头按字节细分

Answer 1

您需要获取 tcp 数据，然后查找“GET”。一个典型的 http 请求如下所示：

   GET www.foo.com HTTP/1.0

web 主机名只是跟随 GET 请求。所以你可以从那里提取网络主机地址。