利用原始套接字(SOCK_RAW)对ip数据进行监听
来源:互联网 发布:数控车床的编程 编辑:程序博客网 时间:2024/06/08 04:20
<script type="text/javascript"><!-- google_ad_client = "pub-2416224910262877";google_ad_width = 728;google_ad_height = 90;google_ad_format = "728x90_as";google_ad_channel = "";google_color_border = "E1771E";google_color_bg = "FFFFFF";google_color_link = "0000FF";google_color_text = "000000";google_color_url = "008000";// --></script><script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"></script>
这两天在linux服务器上利用原始套接字搞了一个数据包监听转发工具,其中的关键代码摘抄如下:
...
m_sockid=::socket(PF_PACKET, SOCK_RAW,0);
if(m_sockid==INVALID_SOCKET)return false;
struct sockaddr_ll sll;
struct ifreq ifr;
sll.sll_family = AF_PACKET;
sll.sll_protocol = htons(ETH_P_IP);
if(dip!=INADDR_ANY)
{
for(int i=0;i<100;i++)
{
sprintf(ifr.ifr_name,"eth%d",i);
if(ioctl(m_sockid,SIOCGIFADDR,&ifr)<0)
{
::close(m_sockid);
return false;
}
if(((sockaddr_in*)&ifr.ifr_addr)->sin_addr.s_addr==dip)//dip是需要绑定的网卡地址
{
ioctl(m_sockid,SIOCGIFINDEX,&ifr);
sll.sll_ifindex = ifr.ifr_ifindex;
break;
}
}
}
else
{
sll.sll_ifindex = 0; //接收全部网卡数据包
}
if(::bind(m_sockid, (sockaddr *)&sll, sizeof(sockaddr_ll))!=0)//绑定网卡
{
::close(m_sockid);
return false;
}
else
{
return true;
}
...
如上,便建立了一个可以收听特定网卡全部ip数据包的原始套接字,其他略。
其他文章:
.NET 与安全性—— 数据加密算法
修改权限防止病毒或木马等破坏您的系统
常用木马病毒的通用解法
解禁注册表之三大散手
XP登陆口令破解
Hooks(钩子)监听消息的方法
asp清除网页历史记录2
<script type="text/javascript"><!--google_ad_client = "pub-2416224910262877";google_ad_width = 728;google_ad_height = 90;google_ad_format = "728x90_as";google_ad_channel = "";google_color_border = "E1771E";google_color_bg = "FFFFFF";google_color_link = "0000FF";google_color_text = "000000";google_color_url = "008000";// --></script><script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"></script>
- 利用原始套接字(SOCK_RAW)对ip数据进行监听
- 利用原始套接字(sock_raw)编写的抓取ip数据包的小程序
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- 原始套接字SOCK_RAW
- [LWIP学习]--原始套接字(SOCK_RAW)
- 原始套接字(SOCK_RAW)概述
- 原始套接字(SOCK_RAW)概述
- linux sock_raw原始套接字
- linux sock_raw原始套接字编程 (转!精!)
- linux sock_raw原始套接字编程 (转!)
- android 通过JNI 创建socket原始套接字(SOCK_RAW)
- 关于java中的内部类
- 近一个月没写新东西了
- 学习STL map, STL set之数据结构基础
- 创建文件夹
- CString源代码
- 利用原始套接字(SOCK_RAW)对ip数据进行监听
- [07-28] 一个下载灰鸽子Backdoor.Gpigeon.2006等病毒的网站(第2版)
- 如何使用Oracle SQL来删除列
- Tiny Hexer 1.7.1.4 by Markus Stephany
- 关于在hibernate中配置proxool连接池!
- N年前的文章了,拿出来晒晒吧...... 测试跟踪工具Bugzilla介绍
- IEWatch - The award winning HTTP and HTML Analyzer
- FireBug, web debuging tool for firefox
- HTTP(s) Analyzer, IE DOM Inspector, Win32 API monitor