标签：
#define INTERFACE "eth0"
#define MAX_SIZE 65535
int init_raw_socket();
int open_promisc(char *interface, int sockfd);
int main()
{
int sockfd;
int bytes_recv;
int addr_len;
char recv_buff[MAX_SIZE];
struct sockaddr_in from_addr;
struct ip *ip;
struct tcp *tcp;
sockfd = init_raw_socket();
open_promisc(INTERFACE, sockfd);
addr_len = sizeof(from_addr);
while (1)
{
bytes_recv = recvfrom(sockfd, recv_buff, MAX_SIZE - 1, 0,
(struct sockaddr_in*)&from_addr, &addr_len));
if (bytes_recv < 0)
{
perror("recvfrom error");
exit(EXIT_FAILURE);
}
printf("receive %d bytes from %s\n", bytes_recv,
inet_ntoa(from_addr.sin_addr));
ip = (struct ip*)recv_buff;
if (ip->ip_protocol == 6)
{
printf("IP header length ::: %d\n",ip->ip_length);
printf("Protocol ::: %d\n",ip->ip_protocol);
tcp = (struct tcp *)(buffer + (4*ip->ip_length));
printf("Source port ::: %d\n",ntohs(tcp->tcp_source_port));
printf("Dest port ::: %d\n",ntohs(tcp->tcp_dest_port));
}
}
return 0;
}
int init_raw_socket()
{
int sockfd;
sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
if (sockfd < 0)
{
perror("create socker error");
exit(EXIT_FAILURE);
}
return sockfd;
}
int open_promisc(char *interface, int sockfd)
{
struct ifreq ifr;
strncpy(ifr.ifr_name, interface, strlen(interface) + 1);
if (ioctl(sockfd, SIOCGIFFLAGS, &ifr) == -1)
{
perror("couldn‘t rettrive flags for the interface");
exit(EXIT_FAILURE);
}
ifr.ifr_flags |= IFF_PROMISC;
if (ioctl(sockfd, SIOCSIFFLAGS, &ifr) == -1)
{
perror("couldn‘t set the promisc flags");
exit(EXIT_FAILURE);
}
printf("set interface: %s to promisc\n", interface);
return 0;
}
关于open_promisc打开网口混合模式
#include <sys/ioctl.h>
#include <net/if.h>
Linux 支持 一些 配置 网络设备 的 标准 ioctl. 他们 用于 任意的 套接字 描述符, 而 无须 了解 其 类型 或 系列. 他们 传递 一个 ifreq 结构:
struct ifreq
{
char ifr_name[IFNAMSIZ]; /* Interface name */
union {
struct sockaddr ifr_addr;
struct sockaddr ifr_dstaddr;
struct sockaddr ifr_broadaddr;
struct sockaddr ifr_netmask;
struct sockaddr ifr_hwaddr;
short ifr_flags;
int ifr_ifindex;
int ifr_metric;
int ifr_mtu;
struct ifmap ifr_map;
char ifr_slave[IFNAMSIZ];
char ifr_newname[IFNAMSIZ];
char * ifr_data;
};
}
struct ifconf
{
int ifc_len; /* size of buffer */
union {
char * ifc_buf; /* buffer address */
struct ifreq *ifc_req; /* array of structures */
};
};
一般说来, ioctl 通过 把 ifr_name 设置为 接口 的 名字 来 指定 将要 操作 的 设备. 结构的 其他成员 可以 分享 内存.
如果 某个 ioctl 标记为 特权操作, 那么 操作时 需要 有效uid 为 0, 或者 拥有 CAP_NET_ADMIN 能力. 否则 将 返回 EPERM .
| 设备标志 | |
| IFF_UP | 接口正在运行. |
| IFF_BROADCAST | 有效的广播地址集. |
| IFF_DEBUG | 内部调试标志. |
| IFF_LOOPBACK | 这是自环接口. |
| IFF_POINTOPOINT | 这是点到点的链路接口. |
| IFF_RUNNING | 资源已分配. |
| IFF_NOARP | 无arp协议, 没有设置第二层目的地址. |
| IFF_PROMISC | 接口为杂凑(promiscuous)模式. |
| IFF_NOTRAILERS | 避免使用trailer . |
| IFF_ALLMULTI | 接收所有组播(multicast)报文. |
| IFF_MASTER | 主负载平衡群(bundle). |
| IFF_SLAVE | 从负载平衡群(bundle). |
| IFF_MULTICAST | 支持组播(multicast). |
| IFF_PORTSEL | 可以通过ifmap选择介质(media)类型. |
| IFF_AUTOMEDIA | 自动选择介质. |
| IFF_DYNAMIC | 接口关闭时丢弃地址. |
设置 活动标志字 是 特权操作, 但是 任何进程 都可以 读取 标志字.
struct ifmap
{
unsigned long mem_start;
unsigned long mem_end;
unsigned short base_addr;
unsigned char irq;
unsigned char dma;
unsigned char port;
};
对 ifmap 结构 的 解释 取决于 设备驱动程序 和 体系结构.
相关结构体：
/*structure of an ip header*/
struct ip {
unsigned int ip_length:4; /*little-endian*/
unsigned int ip_version:4;
unsigned char ip_tos;
unsigned short ip_total_length;
unsigned short ip_id;
unsigned short ip_flags;
unsigned char ip_ttl;
unsigned char ip_protocol;
unsigned short ip_cksum;
unsigned int ip_source; unsigned int ip_dest;
};
/* Structure of a TCP header */
struct tcp {
unsigned short tcp_source_port;
unsigned short tcp_dest_port;
unsigned int tcp_seqno;
unsigned int tcp_ackno;
unsigned int tcp_res1:4, /*little-endian*/
tcp_hlen:4,
tcp_fin:1,
tcp_syn:1,
tcp_rst:1,
tcp_psh:1,
tcp_ack:1,
tcp_urg:1,
tcp_res2:2;
unsigned short tcp_winsize;
unsigned short tcp_cksum;
unsigned short tcp_urgent;
};
/*********************EOF***********************************/
标签：
原文地址：http://www.cnblogs.com/molakejin/p/5617854.html
