32비트 이진 표기를 dotted-quad 스트링 형태로 변환하기
글쓴이: hurryon / 작성시간: 토, 2004/10/23 - 3:55오전
snort 디비에 ip_src, ip_dst 필드가 있습니다. 이 필드에 저장되어 있는 주소는 32비트 이진 표기로 되어 있습니다. 이것을 dotted-quad 스트링으로 변환하고 싶은데 쉽지 않네요.
for(j = snortRes.begin(); j != snortRes.end(); j++)
{
snortRow = *j;
snortResult.sid = snortRow[0];
snortResult.cid = snortRow[1];
strncpy(snortResult.ip_src, snortRow[2], 20);
strncpy(snortResult.ip_dst, snortRow[3], 20);
snortResult.ip_proto = snortRow[12];
cout << setw(5) << snortResult.sid << setw(5) << snortResult.cid << setw(20) << snortResult.ip_src;
cout << setw(20) << snortRow[3] << setw(10) << snortResult.ip_proto << endl;
}
위와 같은 식으로 하면 32비트 이진 표기로 출력이 됩니다. 그래서 inet_ntoa() 함수를 이용했습니다.
strncpy(snortResult.ip_src, inet_ntoa(snortRow[2]), 20);
아래와 같은 메세지가 납니다.
Quote:
1.cpp: In function `int main()':
1.cpp:78: conversion from `const MysqlColData' to non-scalar type `in_addr
' requested
어떤식으로 해결해야 할지요?
Forums:
참고로 디비 쿼리에서 직접 얻어 오는 방법으로 해결하긴 했습니다.[q
참고로 디비 쿼리에서 직접 얻어 오는 방법으로 해결하긴 했습니다.
이 방법이 아닌 코드상에서 해결 하는 방법이 궁금하네요. :)
[quote="hurryon"]이 방법이 아닌 코드상에서 해결 하는
흠.. inet_ntoa(3), inet_aton(3)이 C 함수로 제공됩니다. ;-)
C FAQ: http://www.eskimo.com/~scs/C-faq/top.html
Korean Ver: http://cinsk.github.io/cfaqs/
[quote="cinsk"][quote="hurryon"]이 방법이
이건 사용해 보았다고 원문에 적혀 있으니 잘못된 답변이겠지요..
어쩌면 이 문제에 대한 답이 가까운 곳에 있을 지도 모릅니다.
스노트 소스지요..
const MysqlColData
in_addr
이 두가지에 대한 정의가 어떻게 되어 있는지 확인해 보세요.
거기에 답이 있을 것입니다.
추가 답변 :
"INSERT INTO iphdr (sid, cid, ip_src, ip_dst, ip_proto) VALUES ('%u','%u','%lu','%lu','%u')", data->shared->sid, data->shared->cid, (u_long)ntohl(p->iph->ip_src.s_addr), (u_long)ntohl(p->iph->ip_dst.s_addr), p->iph->ip_proto);위 코드는 스노트 소스에서 DB에 저장하는 부분입니다.
p->iph->ip_src는 struct in_addr 입니다.
(u_long)ntohl(p->iph->ip_src.s_addr)
이 부분을 역으로 돌리면 코드상으로도 가능할 것입니다.
댓글 달기