基于SMTP协议的数据包分析与还原
| 摘要 | 第1-4页 |
| Abstract | 第4-8页 |
| 1 绪论 | 第8-12页 |
| ·研究背景 | 第8-9页 |
| ·研究的目的 | 第9页 |
| ·研究的重要性和意义 | 第9-10页 |
| ·论文的基本框架 | 第10-12页 |
| 2 系统实现的基本原理 | 第12-28页 |
| ·电子邮件的工作原理 | 第12页 |
| ·SMTP的通信模型 | 第12-18页 |
| ·SMTP命令 | 第13页 |
| ·SMTP应答 | 第13-14页 |
| ·SMTP的会话过程 | 第14-16页 |
| ·命令和响应过程举例 | 第16-17页 |
| ·SMTP认证 | 第17-18页 |
| ·网络协议与两种参考模型 | 第18-22页 |
| ·TCP/IP参考模型 | 第18-20页 |
| ·OSI参考模型 | 第20-22页 |
| ·数据包的封装和拆封 | 第22-24页 |
| ·邮件的封装 | 第22-23页 |
| ·邮件的拆封 | 第23-24页 |
| ·网络数据开发函数库 | 第24-27页 |
| ·Libnids和WinPcap简介 | 第24-26页 |
| ·Libnids和Winpcap的安装 | 第26页 |
| ·开发使用的基本函数 | 第26-27页 |
| ·小结 | 第27-28页 |
| 3 SMTP数据包分析与还原的设计与实现 | 第28-40页 |
| ·本系统实现的总流程 | 第28页 |
| ·捕获SMTP数据包的设计与实现 | 第28-34页 |
| ·捕获数据包的流程 | 第28-29页 |
| ·获得本地网络接口列表 | 第29-30页 |
| ·网卡模式设置 | 第30-31页 |
| ·打开网络接口 | 第31页 |
| ·初始化 | 第31页 |
| ·捕获数据包 | 第31-33页 |
| ·数据包过滤 | 第33-34页 |
| ·释放缓冲区 | 第34页 |
| ·解析电子邮件的设计与实现 | 第34-39页 |
| ·TCP数据流重组 | 第34-37页 |
| ·电子邮件解析 | 第37-39页 |
| ·小结 | 第39-40页 |
| 4 邮件还原、存储和查看的设计与实现 | 第40-48页 |
| ·邮件内容的还原 | 第40-43页 |
| ·Base64编码算法的实现 | 第40-43页 |
| ·Base64解码算法的实现 | 第43页 |
| ·邮件的存储和查询 | 第43-47页 |
| ·邮件的存储 | 第43-44页 |
| ·邮件的查询 | 第44-47页 |
| ·小结 | 第47-48页 |
| 5 系统的测试与结果 | 第48-56页 |
| ·系统的运行环境 | 第48页 |
| ·程序运行结果 | 第48-51页 |
| ·邮件的存储和结果 | 第51-52页 |
| ·邮件查询和监控 | 第52-54页 |
| ·小结 | 第54-56页 |
| 6 结束语 | 第56-58页 |
| ·本人所做的主要工作 | 第56页 |
| ·进一步工作 | 第56-58页 |
| 致谢 | 第58-60页 |
| 参考文献 | 第60-61页 |
