官网：http://securitytech.cc

源码分析mettle后门工具学习 所使用的依赖库

第 2 章：网络接口管理 (Interface Module)

2.1 实战案例：编写跨平台”网卡信息收集器”

案例目标

实现一个跨平台的网卡信息收集器，能够获取网卡的以下信息：

完整代码示例

编译与运行

Windows (MSVC):

Linux (GCC):

预期输出示例

2.2 核心 API 详解

2.2.1 intf_open – 打开接口句柄

功能： 创建并初始化接口管理句柄

返回值：

Windows 实现源码分析 ( intf-win32.c:306-310):

关键点：

2.2.2 intf_loop – 遍历所有接口

功能： 遍历系统中所有网络接口，对每个接口调用回调函数

参数：

返回值：

Windows 实现源码分析 ( intf-win32.c:396-416):

执行流程：

2.2.3 intf_get_dst – 路由查找

功能： 根据目标地址查找应使用的出口网卡

参数：

返回值：

重要提示：

Windows 实现源码：

Windows 下的替代方案：

2.3 难点攻克：Linux 与 Windows 的结构体差异

2.3.1 Linux: 使用 ioctl 获取接口信息

核心数据结构：

典型实现代码：

2.3.2 Windows: 使用 GetAdaptersAddresses 获取接口信息

核心数据结构：

Windows 实现源码分析 ( intf-win32.c:219-269):

2.3.3 关键差异对比表

2.3.4 平台差异处理策略

2.4 避坑指南：Windows 上获取不到 MAC 地址的问题

2.4.1 问题现象

在 Windows 上运行网卡信息收集器时，发现部分网卡的 MAC 地址显示为空或错误值。

2.4.2 根本原因分析

原因一：PhysicalAddressLength 不匹配

Windows 的 IP_ADAPTER_ADDRESSES 结构中：

原因二：虚拟网卡/隧道网卡无 MAC 地址

某些虚拟接口（如 VPN、隧道适配器）可能没有物理地址：

原因三：eth_addr 联合体差异

libdnet 中的 intf_link_addr 是一个联合体：

2.4.3 正确的实现方式

Windows 实现源码分析 ( intf-win32.c:176-182):

关键点：

2.4.4 完整的 MAC 地址处理示例

2.4.5 常见错误对比

2.4.6 调试技巧

添加调试输出：

预期输出：

异常输出：

2.4.7 Windows 特殊情况处理

处理回环接口：

处理隧道接口：

2.5 扩展：其他常用 API

2.5.1 intf_get_src – 根据源地址查找接口

功能： 根据 IP 地址查找对应的网络接口

应用场景：

Windows 实现源码分析 ( intf-win32.c:347-373):

2.5.2 intf_get_index – 根据索引查找接口

功能： 根据接口索引查找接口信息

参数：

Windows 实现源码分析 ( intf-win32.c:329-345):

2.5.3 intf_close – 关闭接口句柄

功能： 释放接口句柄及相关资源

Windows 实现源码分析 ( intf-win32.c:418-433):

2.6 实战应用：基于源码的高级功能

2.6.1 实现 Windows 路由查找功能

虽然 Windows 原生 intf_get_dst 不支持，但我们可以自行实现：

2.6.2 获取接口详细信息（Windows）

2.7 总结

2.7.1 关键要点

2.7.2 常见问题排查清单

2.7.3 推荐实践