【轉載】openwrt上wifi探針的實現----mt7620a+rt2860v2

標籤：

本文轉載網址：

    http://www.aiuxian.com/article/p-1989767.html

 

什麼是wifi探針

看到探針，感覺很高大上的樣子，其實就是通過wifi搜集經過這個AP範圍的手機的mac地址，沒有什麼深刻的東西，知乎上關於這個東西討論的很多，有人覺得很有用，可以做很多增值的應用，有人覺得沒啥用，不過這並不妨礙我們從技術上去實現它。

802.11協議

協議裡面要求每個AP每隔一定時間（幾十毫秒到幾秒不等）向周圍的sta和AP廣播beacon幀，就是告訴周圍的sta和其他的AP：我是xxxx（bssid），快來連我！我是xxxx（bssid），快來連我！瞬間感覺每個AP都有一顆放蕩的心，有木有！有木有！

每個sta（可以理解為手機、筆記本）除了默默監聽周邊AP發送的beacon幀以外，還會偷偷發送probe幀：我是xxxx（mac地址），我能連你嗎？我是xxxx（mac地址）我能連你嗎？十足一個悶騷的小婊砸，所以我每次出門都默默關掉手機的wifi，現在的無線環境實在是太不安全了，參看串連http://network.pconline.com.cn/587/5878836.html

在7620a上的實現

基本思路是在AP受到探測幀後，將mac地址記錄下來，通過proc檔案系統上報給應用程式層。下面是代碼：

mac地址擷取部分：

在函數VOID APPeerProbeReqAction(IN PRTMP_ADAPTER pAd,IN MLME_QUEUE_ELEM *Elem)；中添加

extern UCHAR GLOBAL_AddrLocalNum;

extern UCHAR GLOBAL_AddrLocal[ADDR_LOCAL_NUMBER][MAC_ADDR_LEN];
PFRAME_802_11 pFramelxd = (PFRAME_802_11)Elem->Msg;
if(GLOBAL_AddrLocalNum >ADDR_LOCAL_NUMBER || GLOBAL_AddrLocalNum == ADDR_LOCAL_NUMBER)
{
　　//GLOBAL_AddrLocalNum = 0;
}
else
{
　　int index = 0;
　　BOOLEAN flag = 1;
　　for(index=0; index<GLOBAL_AddrLocalNum; index++)
　　{
　　　　if(NdisCmpMemory(GLOBAL_AddrLocal[index],pFramelxd->Hdr.Addr2,MAC_ADDR_LEN)==0)
　　　　{
　　　　　　flag = 0;
　　　　　　break;
　　　　}
　　}
　　//COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr1);
　　//GLOBAL_AddrLocalNum++;
　　//COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr2);
　　//GLOBAL_AddrLocalNum++;
　　if(flag)
　　{
　　　　COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr2);
　　　　GLOBAL_AddrLocalNum++;
　　}
}

 

proc部分：

應用程式層向proc的節點中寫入“s”，告知驅動需要擷取sta相關的資料，驅動給出採集到的maclist。

static struct proc_dir_entry *entry_wl_beacon_mac;

UCHAR GLOBAL_AddrLocalNum = 0;
UCHAR GLOBAL_AddrLocal[MAX_MCAST_LIST_SIZE][6];

static char *maclistbuffer;

static int maclist_proc_show(struct seq_file *m, void *v)
{
　　if(maclistbuffer[0] == ‘s‘)
　　{
　　　　maclistbuffer[0] = ‘0‘;
　　　　int index=0;
　　　　for(index=0;index<GLOBAL_AddrLocalNum;index++)
　　　　{
　　　　　　seq_printf(m,"%02x:%02x:%02x:%02x:%02x:%02x\n", GLOBAL_AddrLocal[index][0],GLOBAL_AddrLocal[index][1],GLOBAL_AddrLocal[index][2],GLOBAL_AddrLocal[index][3],GLOBAL_AddrLocal[index][4],GLOBAL_AddrLocal[index][5]);
　　　　}
　　　　GLOBAL_AddrLocalNum = 0;
　　}
　　else
　　{
　　　　//seq_printf(m,"sta number is %d, proc!\n", GLOBAL_AddrLocalNum);
　　　　//seq_printf(m,"ap number is %d, proc!\n", GLOBAL_AddrLocalNum1);
　　}
　　return 0;
}

static int maclist_proc_open(struct inode *inode, struct file *file)
{
　　return single_open(file,maclist_proc_show,inode->i_private);
}

 

static ssize_t maclist_proc_write(struct file *file, const char *buffer, size_t len, loff_t *off)
{
　　int user_len = 0;

　　if (len > MAX_MACLIST_LENGTH)
　　{
　　　　user_len = MAX_MACLIST_LENGTH;
　　}
　　else
　　{
　　　　user_len = len;
　　}
　　if(copy_from_user(maclistbuffer, buffer, user_len))
　　{
　　　　return -EFAULT;
　　}
　　return user_len;
}

 

【轉載】openwrt上wifi探針的實現----mt7620a+rt2860v2