如何手写网络协议栈

最新推荐文章于 2024-04-27 15:05:51 发布
最新推荐文章于 2024-04-27 15:05:51 发布
阅读量4.4k 收藏 10
点赞数 2
文章标签： 网络 操作系统 linux 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/b98982016/article/details/131029186
版权

哈喽，我是子牙，一个很卷的硬核男人。喜欢研究底层，聚焦做那些大家想学没地方学的课程：手写操作系统、手写虚拟机、手写编程语言…目前做了两门课：手写OS、手写JVM

今天想跟大家聊一个黑科技：手写网络协议栈。为什么说它是黑科技呢？因为这玩意是网络黑客从事一切网络保（破）护（坏）活动的基础应用！一般黑客手里都有一个自实现的网络协议栈！有了此绝技，就可以来无影去无踪了…

为了让大家更深刻的感受到我在说什么，我录了个视频演示，enjoy
 

【全网独家手写操作系统课】手把手带你用汇编+C语言一步一步实现操作系统，让你成为技术领域的顶尖专家！

技术生涯十几年，尝试过各种学习方式，但是我发现，手写是最有效也是最高效的学习方式。你觉得你已经懂了的东西，一写就发现人废了；你觉得理所当然的东西，一写就发现人大意了；你觉得很easy的东西，一写就发现人肤浅了…

比如网络协议栈，一问，都能讲几句：OSI七层模型、TCP/IP五层模型、数据链路层、网络层…如果从实战的角度去问，可能就有点懵了，比如：如何防止TCP包伪造、TCP包不带timestamps会出现问题吗，什么问题；网络协议栈底层是如何保证TCP包的顺序问题的，要细节；如何隐藏TCP连接；如何捕获隐藏的TCP连接…

你自己写一遍TCP建立连接三次握手、断开连接四次挥手、模拟数据发送、与Linux socket建立全双工通信通道，TCP协议于你，就没有秘密可言了！相反，你能hold住它，能熟练使用它达到你不可告人的秘密。学习操作系统同样如此，光学csapp，在Windows或Linux上做点小实验，是不可能真正学会操作系统的

 

技术圈有一句很有名的话：不要重复发明轮子，这句话其实是针对工作的，就是说有得用就尽量用，不要自己瞎折腾去自己整一个，拖（浪）慢（费）进（时）度（间）。针对学习，这句话是不适用的。绝知此事要躬行，学习，求真理，就是要折腾，要站在设计者的角度去思考问题！

为什么黑客自实现了网络协议栈就可以来无影去无踪了呢？我来揭秘一下

我们平时写的网络应用是基于Linux socket实现的，当你与服务器建立连接，Linux是可以通过命令查看到的

但是你基于网卡自实现的网络协议栈，与服务器建立连接，除非你察觉到不对劲，抓tcp包，否则是看不到连接的。但是在你察觉到不对劲的时候，其实黑客把该干的事都干完了。。

所以说，攻防其实是相对的，就是说你有攻的方式，就有对应的守的手段，就看攻防双方是否在同一个维度。比如你写的游戏辅助只针对应用层，那玩内核的在内核态限制你，你就GG了！同样的，你入侵服务器基于自实现的网络协议栈，防守的一方从Linux socket的角度去找答案，自然是找不到的

这！就是提升实力的重要性！如果面试不在同一个维度、竞争不在同一个维度、攻防不在同一个维度…你毫无招架之力！

接下来详细说说如何手写网络协议栈，你可以按照我说的去做，不过坑很多很多，比如构建的数据包一个位不对，服务端就不响应，超级难排查…

如果你想节省时间、不踩坑、不差钱，欢迎跟我学习。手写OS三期新增的专题就是手写网络协议栈。我的直播课程+答疑，能让你在最短的时间内，学到最多的关于OS与网络协议栈的硬核知识。你掉坑里，可能我的一句话就让你爬出来了。

先上图，再说话

说下应用场景，比如我们通过浏览器访问网页，大家都知道走的是http协议，http协议属于应用层协议，它是在TCP协议的基础上实现的，所以我们最终的问题还是落到，如何构建TCP包并发送

一个完整的TCP包包含以太网首部+IP首部+TCP首部+数据，其中这里面还有个隐藏款：TCP伪头部，计算tcp checksum用的，这里是个巨坑！

看下以太网首部的构成，可以看出，里面有两个MAC地址，如何获取呢？

本机网卡的MAC地址，你可以通过读网卡的datasheet了解如何操作网卡获得，比如我写的OS获取到的MAC地址，这个属于协议栈中的物理层了

服务器网卡的MAC地址我要如何获得呢？通过ARP协议，这个属于网络层协议

获得了这两个MAC地址，以太网首部包就可以构建出来了

构建IP首部、TCP首部没啥难度，就是坑比较多，想自己研究的小伙伴可自行踩坑爬坑，也是一种成长

看下我最终实现的效果：通过我自实现的网络协议栈与服务端建立连接，但是是看不到连接的

我写的网络协议栈，除了可以与Linux socket模拟三次握手建立连接，建立全双工通道通信，还可以侵入正常的socket client与socket server建立的连接进行通信，意思就是我写的协议栈可以冒充客户端与服务端通信！有趣不？^_^

如果你也像我一样，喜欢研究计算机底层，并乐此不疲，无论多难，都不曾想过放弃，欢迎跟我学习。我是子牙老师，下期再见！

 

子牙老师
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
神经网络识别手写数字练习
10-17
初学者简单学习神经网络理论后练习的内容
手写网络协议栈-协议封装，netmap,dpdk网卡数据抓取，柔性数组
Linuxhus的博客
03-18 310
今夜只有一个话题，手写网络协议栈，保证大家都能学会 1.协议头的封装 2.netmap/dpdk的原理 3.柔性数组的使用 视频讲解如下，点击观看： 手写网络协议栈-协议封装，netmap,dpdk网卡数据抓取，柔性数组 C/C++Linux服务器开发精彩内容包括:C/C++，Linux，Nginx，ZeroMQ，MySQL，Redis，MongoDB，ZK，流媒体，P2P，音视频开发，Linux内核，Docker，TCP/IP，协程，DPDK多个高级知识点分享。 点击链接订阅后直接...
numpy手写BP神经网络
12-28
numpy手写BP神经网络
numpy手写BP神经网络-分类问题
01-04
numpy手写BP神经网络-分类问题
手写stack栈数据结构
12-14
STL太慢？自己又不会写数据结构？快来看看这个吧！ 这个文件中有两种数据结构:stack和vector_stack，当然用法都一样，只不过第二个偷了点懒 第一个是用数组实现的，第二个是用vector实现的，个人觉得第一个更快 有时间会更新，只写了几个函数 想知道更多？赶紧下载看看吧！
手写操作系统+手写网络协议栈，太硬核了
子牙老师
05-25 1万+
前面讲的可能看起来有点牛叉，不免会让有些人怀疑我是不是在吹牛，所以我准备给出有力的事实手写操作系统三期大纲​三期课程相关的代码我已经全部写完实模式切入保护模式实现内存检测、物理内存管理模块、虚拟内存管理模块实现了输出模块。要知道你用Linux终端，它会自动翻页，这个功能你如果写内核都是要自己实现的实现了键盘中断。就是你键盘敲什么，屏幕就显示什么，为后面加入命令行做准备实现了时钟中断，通过时钟中断调度任务。与Windows、Linux一模一样实现了进程线程、任务切换、阻塞唤醒。
手写一个 WebSocket 协议
油墨香^-^的博客
09-07 692
把 “Sec-WebSocket-Key” 加上一个特殊字符串 “258EAFA5-E914-47DA-95CA-C5AB0DC85B11”，然后计算 SHA-1 摘要，之后进行 BASE-64 编码，将结果做为 “Sec-WebSocket-Accept” 头的值，返回给客户端。这样你就愉快的通信了，不需要关注协议的实现，但是真正的项目场景中，可能会有UDP、TCP、FTP、SFTP等场景，你还是需要了解不同的协议实现细节，这里我推荐一下某金的张师傅小册《TCP协议》，看过都说好。
自己动手写一个小型的TCP/IP协议
热门推荐
精挑细选最好，最新，最全面的国内外技术文章给年轻人
10-17 1万+
TCP/IP协议大家都知道，但真正理解的人不多，不如动手写一个小型的看看。我知道看书很枯燥，看不懂，还打击大家的信心，不是我们的脑袋不如人，是我们的方法错了。一切的技术都从应用中发展而来，所以要从下往上走，先动手完成一个任务吧。基础知识普及        除掉 IP Option这个字段,IP报头一共20个字节，各字段的含义如上图所示。 下面再看一个实际截获的UDP数据包: 红色框框里面就
手写RPC框架之网络传输协议设计及实现
嗷嗷嗷嗷的博客
12-10 617
本文主要介绍my-rpc框架中网络传输数据的格式设计，以及如何在发送和接收数据的过程中进行的编解码过程。 网络传输协议设计 数据在网络中是以字节（二进制）的形式传输的，要让通信的双方都能正确的接收对方发送的信息，一定要定义好数据格式，要让对方知道如何解析，从哪一位开始到哪一位代表什么含义，数据的总长度是多少，以避免多读或少读发生解析错误和粘包等问题。 参考TCP协议对TCP数据包的设计，以下是my-rpc框架设计的网络传输的数据包（my-rpc-package）格式，分为header和body两部分：
C/C++Linux 深入浅出 TCP/IP 协议栈
qq_40989769的博客
09-16 629
TCP/IP 协议栈是一系列网络协议的总和，是构成网络通信的核心骨架，它定义了电子设备如何连入因特网，以及数据如何在它们之间进行传输。TCP/IP 协议采用4层结构，分别是应用层、传输层、网络层和链路层，每一层都呼叫它的下一层所提供的协议来完成自己的需求。由于我们大部分时间都工作在应用层，下层的事情不用我们操心;其次网络协议体系本身就很复杂庞大，入门门槛高，因此很难搞清楚TCP/IP的工作原理，通俗一点讲就是，一个主机的数据要经过哪些过程才能发送到对方的主机上。 接下来，我们就来探索一下这个过程。 0、物
手写网络爬虫
09-25
手写网络爬虫
基于神经网络的手写数字识别
01-26
利用jjupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jjupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jjupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jjupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别，资源内有完整的代码及相关解释。 利用jupyter notebook来进行基于神经网络的手写数字识别。
动手写个网络协议栈吧 1 基本背景
qq_44807796的博客
09-05 645
TCPIP 和开放系统互连（OSI）模型 本节先简单介绍互联网的发展史，然后讲解 TCPIP 和开放系统互连（OSI）模型，最后会介绍一下用户态协议栈的整体框架。 计算机互联网发展史 最开始的时候计算机是单独运算的，一般有一个大型主机放在那里，然后可以多个终端连接一个主机进行操作。那时候美国国防部认为，如果仅有一个集中的军事指挥中心，万一这个中心被原苏联摧毁，全国的军事指挥将处于瘫痪状态，其后果将不堪设想，因此有必要设计这样一个分散的指挥系统，它由一个个分散的指挥点组成，当部分指挥点被摧毁后其它点仍能正常工
Linux 网络协议栈开发代码分析篇之数据收发（一） —— netif_receive_skb()函数
知秋一叶
01-28 1万+
提到网络协议栈，数据的收发是核心，我们先来看下数据的接收函数 netif_receive_skb()      先统一介绍下数据收发            对于linux内核来说，网络报文由网络设备来进行接收。设备驱动程序从网络设备中读取报文，通过内核提供的网络接口函数，将报文传递到内核中的网络协议栈。报文经过协议栈的处理，或转发、或丢弃、或被传送给某个进程。
深入理解通讯协议-手写RMI和RPC
qq_36949403的博客
02-12 415
深入理解通讯协议，RIM通讯代码实现，RPC的java代码实现
手写HTTP协议
chegy218的博客
11-06 2406
我们知道HTTP协议是在应用层解析内容的，只需要按照它的报文的格式封装和解析数据就可以了，具体的传输还是使用的Socket，在NioServer的基础上自己做一个简单的实现了HTTP协议的例子。 因为HTTP协议是在接收到数据之后才会用到的，所以我们只需要修改NioServer中的Handler就可以了，在修改后的HttpHandler中首先获取到请求报文并打印出报文的头部（包含首行）、请求的方法...
【Linux服务器开发系列】手写一个用户态网络协议栈，瞬间提升你网络功底丨netmap/dpdk的实现
Linuxhus的博客
12-29 349
手写一个用户态网络协议栈，瞬间提升你网络功底 1.网卡基础架构 2.netmap/dpdk的实现 3.网络协议栈实战 【Linux服务器开发系列】手写一个用户态网络协议栈，瞬间提升你网络功底丨netmap/dpdk的实现 更多精彩内容包括:C/C++，Linux，Nginx，ZeroMQ，MySQL，Redis，MongoDB，ZK，流媒体，P2P，Linux内核，Docker，TCP/IP，协程，DPDK多个高级知识点分享。 点击：https://ke.qq.com/course/41...
自定义网络协议总结
许佳佳的博客
08-04 3602
为什么要自定义网络协议？ 目前网络通信常用的应用层协议已经有了HTTPS和HTTP，为什么还要自定义协议呢？ 个人认为主要有两个好处： 更加安全。 目前网络上最常见的攻击手段就是抓HTTP/HTTPS包，如果自定义网络协议，抓包工作无法使用，能避开大部分来自于脚本小子的攻击。 当然对于直接在TCP/IP层的攻击还是需要由网络协议本身的安全来保证。 更加轻便。 HTTP/HTTPS在业务上绝对已经...
网络安全与密码学
最新发布
weixin_61074128的博客
04-27 350
一、密码学是一门研究信息安全保密的学科，主要涉及对信息进行加密、解密以及相关的安全技术和理论。它通过使用各种加密算法和技术，将明文信息转换为密文，以确保信息在传输和存储过程中的保密性、完整性和真实性。密码学在通信、电子商务、金融、军事等领域都有着广泛的应用。密码学包括对称加密、非对称加密、哈希函数、数字签名等重要内容。同时，密码学也在不断发展和创新，以应对不断变化的安全挑战。大家要注意的是我们平时用来认证身份的密码（passwd）翻译成口令更准确。
c++手写网络服务器
10-14
要手写一个网络服务器，需要掌握以下几个方面的知识： 1. 网络编程基础：了解 TCP/IP 协议、socket 编程等基础知识。 2. 多线程编程：网络服务器需要同时处理多个客户端的请求，因此需要使用多线程技术。 3. IO 多路复用：使用 select、poll 或 epoll 等技术可以实现同时监听多个 socket 的 IO 事件，提高服务器的性能。 4. 数据结构和算法：服务器需要高效地管理连接、请求和响应等数据，因此需要掌握相关的数据结构和算法。 下面是一个简单的 C++ 网络服务器示例代码： ```cpp #include <iostream> #include <cstring> #include <cstdlib> #include <unistd.h> #include <arpa/inet.h> #include <sys/socket.h> #include <netinet/in.h> #include <pthread.h> const int MAX_CLIENTS = 10; const int BUFFER_SIZE = 1024; void* handle_client(void* arg) { int client_fd = *(int*)arg; char buffer[BUFFER_SIZE]; while (true) { memset(buffer, 0, BUFFER_SIZE); int n = read(client_fd, buffer, BUFFER_SIZE); if (n <= 0) { break; } std::cout << "Received message: " << buffer << std::endl; write(client_fd, buffer, n); } close(client_fd); return NULL; } int main() { int server_fd = socket(AF_INET, SOCK_STREAM, 0); if (server_fd == -1) { std::cerr << "Failed to create socket" << std::endl; return -1; } sockaddr_in server_addr; server_addr.sin_family = AF_INET; server_addr.sin_addr.s_addr = INADDR_ANY; server_addr.sin_port = htons(8888); if (bind(server_fd, (sockaddr*)&server_addr, sizeof(server_addr)) == -1) { std::cerr << "Failed to bind socket" << std::endl; return -1; } if (listen(server_fd, MAX_CLIENTS) == -1) { std::cerr << "Failed to listen on socket" << std::endl; return -1; } std::cout << "Server started, listening on port 8888" << std::endl; while (true) { sockaddr_in client_addr; socklen_t client_len = sizeof(client_addr); int client_fd = accept(server_fd, (sockaddr*)&client_addr, &client_len); if (client_fd == -1) { std::cerr << "Failed to accept client connection" << std::endl; continue; } std::cout << "Accepted client connection from " << inet_ntoa(client_addr.sin_addr) << std::endl; pthread_t thread_id; if (pthread_create(&thread_id, NULL, handle_client, &client_fd) != 0) { std::cerr << "Failed to create thread for client" << std::endl; close(client_fd); continue; } pthread_detach(thread_id); } close(server_fd); return 0; } ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值