码迷,mamicode.com
首页 > 其他好文 > 详细

原始套接字

时间:2016-05-21 20:31:32      阅读:135      评论:0      收藏:0      [点我收藏+]

标签:

在一般的套接字编程中,我们只能读取内核给我们加工以后的IP数据包,并不能直接读取和修改原始的IP数据包,如果我们要修改原始的IP数据包,那么我们就需要原始套接字来接收数据包.

创建原始套接字

int socket(AF_INET, SOCK_RAW, protocol);

这个函数在前面已经介绍过了,这个函数也可以用来创建原始套接字,前面两个参数是一样的,就是最后的一个参数,常见的参数有IPPROTO_TCP(原始TCP套接字),IPPROTO_UDP(原始UDP套接字),IPPROTO_ICMP(原始ICMP套接字)

ssize_t sendto(int sockfd, const void *buf, size_t len, int flags,const struct sockaddr *dest_addr, socklen_t addrlen); //发送数据函数

ssize_t recvfrom(int sockfd, void *buf, size_t len, int flags,struct sockaddr *src_addr, socklen_t *addrlen);  //接收数据的函数

哪几种情况内核会将接收到的IP数据报文传递给原始套接字:

1、接收到的TCP和UDP绝不传递到任何套接字

2、ICMP分组会在内核处理完其中的ICMP消息之后传递到原始套接字

3、IGMP分组同上

4、内核不认识其协议字段的IP数据报

 注意:必须在管理员权限下才能使用原始套接字

原始套接字

标签:

原文地址:http://www.cnblogs.com/CHYI1/p/5515462.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!