原始套接字

原创 2012年03月25日 18:10:03

// CapIPPacket.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <winsock2.h>
#include <ws2tcpip.h>
#include "mstcpip.h"

#include <stdlib.h>

#pragma comment(lib,"ws2_32");

#define BUFFER_SIZE 65535
#pragma   pack(1)


typedef struct _TCP{ WORD SrcPort; // 源端口
WORD DstPort; // 目的端口
DWORD SeqNum; // 顺序号
DWORD AckNum; // 确认号
BYTE DataOff; // TCP头长
BYTE Flags; // 标志(URG、ACK等)
WORD Window; // 窗口大小
WORD Chksum; // 校验和
WORD UrgPtr; // 紧急指针
} TCP;
typedef TCP *LPTCP;
typedef TCP UNALIGNED * ULPTCP;

typedef struct _IP{
union{ BYTE Version; // 版本
BYTE HdrLen; // IHL
};
BYTE ServiceType; // 服务类型
WORD TotalLen; // 总长
WORD ID; // 标识
union{ WORD Flags; // 标志
WORD FragOff; // 分段偏移
};
BYTE TimeToLive; // 生命期
BYTE Protocol; // 协议
WORD HdrChksum; // 头校验和
DWORD SrcAddr; // 源地址
DWORD DstAddr; // 目的地址
BYTE Options; // 选项
} IP;
typedef IP * LPIP;
typedef IP UNALIGNED * ULPIP;

char *getProtocolTxt(int Protocol)
{
 switch(Protocol)
 {
 case IPPROTO_ICMP:
  return "ICMP";
 case IPPROTO_UDP:
  return "UDP";
 case IPPROTO_TCP:
  return "TCP";
 case IPPROTO_IP:
  return "IP";
 default:
  return "UNKNOW_PROTOCOL";
 }
}

int main(int argc, char* argv[])
{
 WSADATA WSAData;
 WSAStartup(MAKEWORD(2,2),&WSAData);
 
 SOCKET sock;
 char LocalName[256];
 SOCKADDR_IN addr_in;


 sock = WSASocket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED);

 BOOL flag = true;
 setsockopt(sock,IPPROTO_IP,IP_HDRINCL,(char*)&flag,sizeof(flag));
 gethostname((char*)LocalName,sizeof(LocalName)-1); //获取本机名
 printf("本机名:%s\n",LocalName);

 hostent* pHost = gethostbyname((char*)LocalName);
 //填充SOCKADDR_IN
 //addr_in.sin_addr =*(in_addr*)pHost->h_addr_list[0]; //IP
 addr_in.sin_addr.S_un.S_addr = inet_addr("192.168.90.100");
 addr_in.sin_family = AF_INET;
 addr_in.sin_port = htons(57274);
 //把原始套接字sock绑定到本地网卡地址上
 if(bind(sock,(PSOCKADDR)&addr_in,sizeof(addr_in))!=0)
 {
  printf("bind error!\n");
  WSACleanup();
 }

 DWORD dwValue = 1;

 if(ioctlsocket(sock,SIO_RCVALL,&dwValue)==SOCKET_ERROR)
 {
  printf("ioctl error!\n");
  WSACleanup();
 }

 char RecvBuf[BUFFER_SIZE];
 IP ip;

 while(true)
 {
  memset(RecvBuf,0,sizeof(RecvBuf));
  int ret = recv(sock,RecvBuf,BUFFER_SIZE,0);

  if(ret>0)
  {
   ip = *(IP*)RecvBuf;
   printf("协议: %s\n",getProtocolTxt(ip.Protocol));
   printf("IP源地址: %s\n",inet_ntoa(*(in_addr*)&ip.SrcAddr));
   printf("IP目标地址: %s\n",inet_ntoa(*(in_addr*)&ip.DstAddr));
   printf("数据包长度: %d\n",ntohs(ip.TotalLen));
   printf("Data:\n");
   for(int i=0;i<ret;i++)
   {
    printf("0x%02x ",RecvBuf[i]);
   }

  // system("pause");
  }
  printf("\n");
 }
 
 return 0;
}

 

原始套接字学习总结

raw socket(原始套接字)工作原理与规则 原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是 一摸一样,例如,通过        int sockfd;     ...
  • bcbobo21cn
  • bcbobo21cn
  • 2016年05月06日 11:24
  • 2931

Linux原始套接字学习总结

Linux网络编程:原始套接字的魔力【上】 http://blog.chinaunix.net/uid-23069658-id-3280895.html 基于原始套接字编程       ...
  • bcbobo21cn
  • bcbobo21cn
  • 2016年05月06日 12:00
  • 1511

使用原始套接字编程实现简单的ping程序

程序实现步骤: 1、初始化Windows Sockets网络环境   WSADATA    wsa; WSAStartup(MAKEWORD(2,2),&wsa); 2、构造目的端Socket...
  • zhangxiaofangtongxue
  • zhangxiaofangtongxue
  • 2015年07月20日 10:59
  • 1458

Windows下通过使用RAW原始套接字进行抓包

// 注意:原始套接字只在系统管理员权限下起作用,其它情况下socket创建失败,所以开发时首先以管理员权限启动VS SOCKET nAnniSock = socket(AF_INET, SOCK_...
  • gjtboa
  • gjtboa
  • 2016年01月06日 14:29
  • 604

linux下简单的原始套接字通信

SOCK_RAW
  • my_zou
  • my_zou
  • 2016年12月20日 15:21
  • 370

linux原始套接字详解

一、原始套接字概述   协议栈的原始套接字从实现上可以分为“链路层原始套接字”和“网络层原始套接字”两大类。本节主要描述各自的特点及其适用范围。 链路层原始套接字可以直接用于接收和发送链路层的M...
  • sinat_27261621
  • sinat_27261621
  • 2016年10月13日 10:54
  • 870

关于原始套接字

数据报式套接字(SOCK_DGRAM),仅限于UDP; 流式套接字(SOCK_STREAM),仅限于TCP; TCP与UDP各自有独立的port互不影响,没一个进程可以使用多个port; 原始...
  • no_water
  • no_water
  • 2015年08月22日 13:00
  • 768

原始套接字和数据链路层访问

一:原始套接字          1:原始套接字作用 原始套接字提供普通的TCP和UDP套接字所不能提供的以下3种能力: 有了原始套接字,进程可以读写ICMP, IGMP等分组。比如ping程序就是使...
  • gqtcgq
  • gqtcgq
  • 2015年04月04日 17:42
  • 1076

UNIX环境编程---------原始套接字学习笔记-----原始套接字的bind操作

原始套接字学习笔记------原始套接字的bind操作     摘自《LINUX网络编程  ---林宇 郭凌云,人民邮电出版社》   :   要点:   1.      核心负责接收...
  • H002399
  • H002399
  • 2015年12月05日 09:36
  • 458

Linux C raw_socket (原始套接字)

我们平常所用到的网络编程都是在应用层收发数据,每个程序只能收到发给自己的数据,即每个程序只能收到来自该程序绑定的端口的数据。收到的数据往往只包括应用层数据。某些情况下我们需要执行更底层的操作,比如监听...
  • zgrjkflmkyc
  • zgrjkflmkyc
  • 2014年09月11日 15:46
  • 8755
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:原始套接字
举报原因:
原因补充:

(最多只允许输入30个字)