【转载】openwrt上wifi探针的实现----mt7620a+rt2860v2

本文转载网址：

    http://www.aiuxian.com/article/p-1989767.html

 

什么是wifi探针

看到探针，感觉很高大上的样子，其实就是通过wifi搜集经过这个AP范围的手机的mac地址，没有什么深刻的东西，知乎上关于这个东西讨论的很多，有人觉得很有用，可以做很多增值的应用，有人觉得没啥用，不过这并不妨碍我们从技术上去实现它。

802.11协议

协议里面要求每个AP每隔一定时间（几十毫秒到几秒不等）向周围的sta和AP广播beacon帧，就是告诉周围的sta和其他的AP：我是xxxx（bssid），快来连我！我是xxxx（bssid），快来连我！瞬间感觉每个AP都有一颗放荡的心，有木有！有木有！

每个sta（可以理解为手机、笔记本）除了默默监听周边AP发送的beacon帧以外，还会偷偷发送probe帧：我是xxxx（mac地址），我能连你吗？我是xxxx（mac地址）我能连你吗？十足一个闷骚的小婊砸，所以我每次出门都默默关掉手机的wifi，现在的无线环境实在是太不安全了，参看连接http://network.pconline.com.cn/587/5878836.html

在7620a上的实现

基本思路是在AP受到探测帧后，将mac地址记录下来，通过proc文件系统上报给应用层。下面是代码：

mac地址获取部分：

在函数VOID APPeerProbeReqAction(IN PRTMP_ADAPTER pAd,IN MLME_QUEUE_ELEM *Elem)；中添加

extern UCHAR GLOBAL_AddrLocalNum;

extern UCHAR GLOBAL_AddrLocal[ADDR_LOCAL_NUMBER][MAC_ADDR_LEN];PFRAME_802_11 pFramelxd = (PFRAME_802_11)Elem->Msg;if(GLOBAL_AddrLocalNum >ADDR_LOCAL_NUMBER || GLOBAL_AddrLocalNum == ADDR_LOCAL_NUMBER){　　//GLOBAL_AddrLocalNum = 0;}else{　　int index = 0;　　BOOLEAN flag = 1;　　for(index=0; index<GLOBAL_AddrLocalNum; index++)　　{　　　　if(NdisCmpMemory(GLOBAL_AddrLocal[index],pFramelxd->Hdr.Addr2,MAC_ADDR_LEN)==0)　　　　{　　　　　　flag = 0;　　　　　　break;　　　　}　　}　　//COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr1);　　//GLOBAL_AddrLocalNum++;　　//COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr2);　　//GLOBAL_AddrLocalNum++;　　if(flag)　　{　　　　COPY_MAC_ADDR(GLOBAL_AddrLocal[GLOBAL_AddrLocalNum], pFramelxd->Hdr.Addr2);　　　　GLOBAL_AddrLocalNum++;　　}}

 

proc部分：

应用层向proc的节点中写入“s”，告知驱动需要获取sta相关的数据，驱动给出采集到的maclist。

static struct proc_dir_entry *entry_wl_beacon_mac;

UCHAR GLOBAL_AddrLocalNum = 0;UCHAR GLOBAL_AddrLocal[MAX_MCAST_LIST_SIZE][6];

static char *maclistbuffer;

static int maclist_proc_show(struct seq_file *m, void *v){　　if(maclistbuffer[0] == 's')　　{　　　　maclistbuffer[0] = '0';　　　　int index=0;　　　　for(index=0;index<GLOBAL_AddrLocalNum;index++)　　　　{　　　　　　seq_printf(m,"x:x:x:x:x:x\n", GLOBAL_AddrLocal[index][0],GLOBAL_AddrLocal[index][1],GLOBAL_AddrLocal[index][2],GLOBAL_AddrLocal[index][3],GLOBAL_AddrLocal[index][4],GLOBAL_AddrLocal[index][5]);　　　　}　　　　GLOBAL_AddrLocalNum = 0;　　}　　else　　{　　　　//seq_printf(m,"sta number is %d, proc!\n", GLOBAL_AddrLocalNum);　　　　//seq_printf(m,"ap number is %d, proc!\n", GLOBAL_AddrLocalNum1);　　}　　return 0;}

static int maclist_proc_open(struct inode *inode, struct file *file){　　return single_open(file,maclist_proc_show,inode->i_private);}

 

static ssize_t maclist_proc_write(struct file *file, const char *buffer, size_t len, loff_t *off){　　int user_len = 0;　　if (len > MAX_MACLIST_LENGTH)　　{　　　　user_len = MAX_MACLIST_LENGTH;　　}　　else　　{　　　　user_len = len;　　}　　if(copy_from_user(maclistbuffer, buffer, user_len))　　{　　　　return -EFAULT;　　}　　return user_len;}

 

转载于:https://www.cnblogs.com/cxt-janson/p/4968325.html