使用RAW socket收发报文

小咪咪 2022-07-16 09:47 298阅读 0赞

0。头文件

管它三七二十一，包含以下头文件，搞定： 学习就需要不求甚解

\#include <sys/poll.h>

\#include <sys/socket.h>

\#include <netinet/in.h>

\#include <sys/types.h>

\#include <arpa/inet.h>

\#include <unistd.h>

\#include <linux/if\_ether.h> // ETH\_P\_IP = 0x0800, ETH\_P\_IPV6 = 0x86DD

\#include <stdio.h>

\#include <stdlib.h>

\#include <unistd.h> // close()

\#include <string.h> // strcpy, memset(), and memcpy()

\#include <netdb.h> // struct addrinfo

\#include <sys/types.h> // needed for socket(), uint8\_t, uint16\_t, uint32\_t

\#include <sys/socket.h> // needed for socket()

\#include <netinet/in.h> // IPPROTO\_ICMP, INET\_ADDRSTRLEN

\#include <netinet/ip.h> // struct ip and IP\_MAXPACKET (which is 65535)

\#include <netinet/ip\_icmp.h> // struct icmp, ICMP\_ECHO

\#include <arpa/inet.h> // inet\_pton() and inet\_ntop()

\#include <sys/ioctl.h> // macro ioctl is defined

\#include <bits/ioctls.h> // defines values for argument "request" of ioctl.

\#include <net/if.h> // struct ifreq

\#include <linux/if\_ether.h> // ETH\_P\_IP = 0x0800, ETH\_P\_IPV6 = 0x86DD

\#include <linux/if\_packet.h> // struct sockaddr\_ll (see man 7 packet)

\#include <net/ethernet.h>

\#include <linux/if\_packet.h> // struct sockaddr\_ll (see man 7 packet)

1。创建原始套接字socket

sock = socket(PF\_PACKET, SOCK\_RAW, htons(ETH\_P\_ALL));

2。绑定收发接口

void BindToInterface(int raw, char \*device, int protocol) \{

struct sockaddr\_ll sll;

struct ifreq ifr; bzero(&sll, sizeof(sll));

bzero(&ifr, sizeof(ifr));

strncpy((char \*)ifr.ifr\_name, device, IFNAMSIZ);

//copy device name to ifr

if ((ioctl(raw, SIOCGIFINDEX, &ifr)) == -1)

\{

perror("Unable to find interface index");

exit(-1);

\}

sll.sll\_family = AF\_PACKET;

sll.sll\_ifindex = ifr.ifr\_ifindex;

sll.sll\_protocol = htons(protocol);

if ((bind(raw, (struct sockaddr \*)&sll, sizeof(sll))) == -1)

\{

perror("bind: ");

exit(-1);

\}

return 0;

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，298人围观）

还没有评论，来说两句吧...

相关阅读

相关 raw socket 使用 BPF 过滤报文

抓包使用 raw socket 进行网络底层抓包，想必大家都清楚（仔细想想tcpdump原理）。这里不赘述，网上许多资料。注意，网卡需要开启混杂模式、其次程

蔚落/ 2022年12月26日 09:28/ 0 赞/ 190 阅读

相关修改socket收发缓冲区大小限制

方法一: 编辑 /etc/sysctl.conf，在最后添加内容 net.core.rmem\_max=1048576 net.core.wmem\_max=

清疚/ 2022年11月30日 12:58/ 0 赞/ 326 阅读

相关 Raw Socket和Socket编程

1.原始套接字(raw socket) 1.1 原始套接字工作原理与规则原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建

清疚/ 2022年09月19日 00:27/ 0 赞/ 203 阅读

相关 raw socket

ipv4: 1.创建收发二层报文的raw socket: socket(PF\_PACKET, SOCK\_RAW, 0); 或者 socket(PF\_PACKE

╰半夏微凉°/ 2022年08月27日 07:57/ 0 赞/ 165 阅读

相关 RAW_SOCKET

sock\_raw原始套接字编程可以接收到本机网卡上的数据帧或者数据包,对与监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(

我不是女神ヾ/ 2022年08月10日 06:26/ 0 赞/ 168 阅读

相关 raw socket

背景 -------------------- 我们平常所用到的网络编程都是在应用层收发数据，每个程序只能收到发给自己的数据，即每个程序只能收到来自该程序绑定的端口的数

谁践踏了优雅/ 2022年08月09日 03:15/ 0 赞/ 193 阅读

相关使用RAW socket收发报文

0。头文件管它三七二十一，包含以下头文件，搞定：学习就需要不求甚解 \include <sys/poll.h> \include <sys/socket.h> \i

小咪咪/ 2022年07月16日 09:47/ 0 赞/ 299 阅读

相关 linux下RAW SOCKET

raw socket，即原始套接字，可以接收本机网卡上的数据帧或者数据包,对与监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(AF

短命女/ 2022年06月12日 09:54/ 0 赞/ 342 阅读

相关 IP 层收发报文简要剖析6--ip_forward 报文转发

//在函数ip_route_input_slow->ip_mkroute_input注册， / IP数据包的转发是由ip_forward()处理，该

深碍√TFBOYSˉ_/ 2021年10月25日 14:30/ 0 赞/ 391 阅读

相关 RAW_SOCKET使用区别

raw socket，即原始[套接字][Link 1]，可以接收本机网卡上的[数据帧][Link 2]或者数据包，对与监听网络的流量和分析是很有作用的，一共可以有3种方式创建这

た入场券/ 2021年09月21日 12:54/ 0 赞/ 402 阅读