从L2层抓包的两个问题
来源:互联网 发布:淘宝店注册步骤 编辑:程序博客网 时间:2024/06/10 19:33
1. 无法指定具体网卡接口
1) 从内核看,socket(PF_PACKET,..,..)函数不提供对网卡(eth0/eth1)接口的筛选,但是可以对具体L3层
协议进行筛选列如socket(PF_PACKET,...,ETH_P_ALL) 抓所有L2层ether packet,
而socket(PF_PACKET,...,ETH_P_IP)则只抓取IP协议的包
2) 从libpcap库看,libpcap采用了一个变通的方法: 先抓取所有网卡接口上的ether packet,
通过ioctl将接口名(列如eth0)换算成网卡id号,再从抓取的包附带的id号来判断此包是否为所对应的
网卡接口, 不是就在用户层丢掉。
(socket(PF_PACKET,..,..)-->ioctl(..,SIOCGIFINDEX,...)-->recvfrom-->判断)
2.无法真正抓取到包
这里 无论是socket(PF_PACKET)接口还是libpcap库所抓取的都是包的复制体,即此包仍然会发给正常的
网络栈处理。从内核网络栈代码: netif_receive_skb函数可以看出,PACKET协议和IP等协议处理函数都是
在一个循环内被调用,相互之间没有优先级
虽然可以通过netfilter的接口达到实际抓包效果,但此接口已经在L3层了
- 从L2层抓包的两个问题
- PAT 两个二叉树的模拟题 L2-004,L2-011
- 使用三种算法解决从键盘输入两个整数,输出两个整数的最大公约数的问题
- L1 L2 LASSO问题
- L1 L2 LASSO问题
- L1 L2 LASSO问题-难得的好文
- 两个排序后的表L1和L2的交和并
- 给定两个已排序的表L1和L2 只使用基本的表操作编写计算L1∩L2的过程 交集
- 给定两个已排序的表L1和L2 只使用基本的表操作编写计算L1∪L2的过程 并集
- 两个vs2005的问题
- 两个莫名其妙的问题
- 两个参数的问题?
- 两个有趣的问题 .
- 栈的两个问题
- EXTJs的两个问题
- MFC的两个问题
- 阶乘的两个问题
- Hive的两个问题
- 读取出来的图片地址转换成http开头的格式
- 线程池 ThreadPoolExecutor
- c#调用C++ 写的DLL(带CALLback函数)
- [转]各种开发管理工具简介
- Ubuntu关机重启命令简介
- 从L2层抓包的两个问题
- ASP.NET 路径问题
- Android中gravity与layout_gravity的区别
- 设计模式之抽象工厂模式(AbstactFactory ) 创建型模式
- 函数的声明和定义的区别; 结构体的说明和定义的区别
- Android之PreferenceActivity
- linux系统中常见服务
- Threadlocal理解
- User Agent历史(转帖)