使用PF_PACKET和SOCK_DGRAM探测网络包

经过以下四篇：

使用dev_add_pack注册新的以太网类型

使用PF_PACKET和SOCK_RAW发送自定义type以太网数据包

使用PF_PACKET和 SOCK_RAW探测网络包

Linux内核packet_rcv代码分析

发现，这篇 使用PF_PACKET和 SOCK_RAW探测网络包 可以更简单的捕捉我们自定义的数据包，使用SOCK_DGRAM。

因此有了此篇姐妹篇：使用PF_PACKET和SOCK_DGRAM探测网络包

上码分析：

#include <stdio.h>
#include <errno.h>  
#include <unistd.h>
#include <sys/socket.h>
#include <sys/types.h>  
#include <linux/in.h>
#include <linux/if_ether.h>
#include <stdlib.h>

int main(int argc, char **argv) {
    int sock, n;
    char buffer[2048];
    unsigned char *data, *ethhead;

   // if ( (sock=socket(PF_PACKET, SOCK_RAW,
    //                htons(0x8874)))<0) {

    if ( (sock=socket(PF_PACKET, SOCK_DGRAM,  //SOCK_DGRAM是过滤的L2的数据头
                    htons(0x8874)))<0) {                    
        perror("socket");
        exit(1);
    }

    while (1) {
        printf("----------\n");
        n = recvfrom(sock,buffer,2048,0,NULL,NULL);//读取时buffer直接只剩下数据了，不需要像SOCK_RAW一样跳过L2的数据头
        printf("%d bytes read\n",n);

        if (n<42) {
            perror("recvfrom():");
            printf("Incomplete packet (errno is %d)\n",
                    errno);
            close(sock);
            exit(0);
        }
        /*
        ethhead = buffer;
        printf("Source MAC address: "
                "%02x:%02x:%02x:%02x:%02x:%02x\n",
                ethhead[0],ethhead[1],ethhead[2],
                ethhead[3],ethhead[4],ethhead[5]);
        printf("Destination MAC address: "
                "%02x:%02x:%02x:%02x:%02x:%02x\n",
                ethhead[6],ethhead[7],ethhead[8],
                ethhead[9],ethhead[10],ethhead[11]);
        printf("%x%x\n", ethhead[12],ethhead[13]);
        data=buffer+14;
        
        printf("%s\n",data);
        */
         printf("%s\n",buffer);
    }
}

网络编程还是挺有意思。。。。