简单实现C多线程端口扫描核心代码

(2008-11-21 23:05:00)

标签：

c

端口

扫描

最近想写一个自己的端口扫描器，主要为了方便扫描“自定义”端口，上网找了一下没找到现成的代码，自己就写了个测试代码。主要实现了：对指定IP进行扫描，自定义线程数，设置扫描端口的范围。以下程序没有多余的代码只是用来做功能测试。

#include

#include

#pragma comment(lib,"Ws2_32.lib")

WSADATA wsaData;

SOCKADDR_IN sockaddr;

int curport;

void scan(int i)

{

SOCKET Socket;

int e;

Socket=socket(AF_INET,SOCK_STREAM,0);

sockaddr.sin_port=htons(i);

printf("Connecting %d port.\r",i);

e=connect(Socket,(LPSOCKADDR)&sockaddr,sizeof(SOCKADDR_IN));

if (e==SOCKET_ERROR)

{

closesocket(Socket);

return;

}

printf("Found port >%d<

open!\n",i);

closesocket(Socket);

}

DWORD WINAPI ThreadFunc( LPVOID lpParam )

{

scan((int)lpParam);

return 0;

}

int main(int argc, char *argv[])

{

DWORD dwThreadId;

WORD wVersionRequest=MAKEWORD(2,2);

WSAStartup(wVersionRequest,&wsaData);

sockaddr.sin_family=AF_INET;

sockaddr.sin_addr.S_un.S_addr=inet_addr("192.168.0.18");

//要扫描的IP

int bport,eport,curip,threads,tport,intp,modp;

threads=200; //线程数

bport=1; //起始端口

eport=10000; //结束端口

curport=bport;

tport=eport-bport;

intp=tport / threads;

modp=tport % threads;

if(tport

threads=tport;

for(int j=0;j

{

if (j==intp)

{

threads=modp+1;

}

for(int i=0;i

{

CreateThread(NULL,0,ThreadFunc,(LPVOID)curport,0,&dwThreadId);

Sleep(5);

}

}

WSACleanup();

return 0;

}

VS2005下编译成功！

分享：

喜欢

0

赠金笔

加载中，请稍候......

评论加载中，请稍候...

发评论

登录名： 密码： 找回密码 注册记住登录状态

昵   称：

评论并转载此博文

发评论

以上网友发言只代表其个人观点，不代表新浪网的观点或立场。

多线程端口扫描实现(C语言)

源码：

#include

#include

#include

#include

#include

#pragma comment(lib,"WS2_32.lib")

DWORD WINAPI ScanThread (LPVOID port);

int main (int argc, char* argv[])

{

WSADATA wsd;

int port = 0;

int MAX_PORT;

clock_t start, end;

HANDLE handle;

DWORD dwThreadId;

//Initialize socket lib

if (WSAStartup (MAKEWORD (2, 2), &wsd) != 0)

{

printf ("WSAStartup failed!\n");

return 1;

}

printf ("请输入要扫描的最大端口：");

scanf ("%d", &MAX_PORT);

printf("Scaning......\n");

start = clock ();

//扫描的主要代码，根据需要删减

do{

handle = CreateThread (NULL, 0, (LPTHREAD_START_ROUTINE)ScanThread, (LPVOID)port, 0, &dwThreadId);

port++;

} while (port < MAX_PORT);

WaitForSingleObject (handle, INFINITE);//等待最后一个线程结束

end = clock ();

int duration = end - start;

printf ("总耗时 %d ms", duration);

system ("pause");

return 0;

}

DWORD WINAPI ScanThread (LPVOID port)

{

int Port = (int)(LPVOID)port;

int retval;//调用各种socket函数的返回值

SOCKET sHost;

SOCKADDR_IN servAddr;

sHost = socket (AF_INET, SOCK_STREAM, IPPROTO_TCP);

if (INVALID_SOCKET == sHost)

{

printf ("socket failed!\n");

WSACleanup ();

return -1;

}

servAddr.sin_family = AF_INET;

servAddr.sin_addr.S_un.S_addr = inet_addr ("127.0.0.1");

//setsockopt (sHost, IPPROTO_TCP, TCP_MAXRT, (char *)&Timeout, sizeof (Timeout));//设置快速扫描

servAddr.sin_port = htons (Port);

retval = connect (sHost, (LPSOCKADDR)&servAddr, sizeof (servAddr));//lpsockaddr is 环路地址

if (retval == SOCKET_ERROR) {

printf ("端口%d关闭！\n", Port); //这里不要使用WSACleanup()函数，不然后续的线程会创建不了socket

closesocket (sHost);

return -1;

}

printf ("端口%d开放！\n", Port);

closesocket (sHost);

return 1;

}

可以在ScanThread线程函数中设置server的IP来确定要扫描的主机，运行时会提示输入扫描的最大端口。

提示.png

调用time.h中的clock函数来精确确定扫描的时间，在end之前调用WaitForSingleObject函数等待最后一个线程扫描结束。

定义start，end时钟

调用WaitForSingleObject

测试结果：

扫描本地：

本地耗时1265ms

扫描百度(123.125.115.110)：

扫描百度耗时21262ms