PF_PACKET抓包mmap
PACKET套接口创建 内核函数packet_create处理PF_PACKET套接口的创建工作。其参数sock->type决定了采用哪一种工作模式，如果参数type为SOCK_PACKET即第一种模式，type为SOCK_DGRAM或者SOCK_RAW即为第二种模式。 两种模式内核 ...
原文：使用PF_PACKET和SOCK_RAW发送自己定义type以太网数据包
本文介绍使用PF PACKET和SOCK RAW发送自己定义type以太网数据包，使用wireshare抓包能够获取到数据包，为Linux内核添加网络协议做铺垫。 先上码： include lt stdio.h gt include lt stdlib.h gt include lt unistd.h gt close include lt string.h gt strcpy, memset ...
2015-12-21 15:53 0 2343 推荐指数：
相关推荐
以太网帧、IP数据包格式标准
1、以太网帧格式 以太网常用帧格式有两种， 一种是Ethernet II，另一种是IEEE 802.3 格式。这两种格式区别是：Ethernet II中包含一个Type字段,描述了以太网首部后面所跟数据包的类型，标识以太帧处理完成之后将被发送到哪个上层协议进行处理；而IEEE 802.3格式 ...
以太网，IP,TCP,UDP数据包分析
2 数据链路层 1 物理层 ...
Linux下PF_PACKET的使用
sock_raw（注意一定要在root下使用）原始套接字编程可以接收到本机网卡上的数据帧或者数据包,对于监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP ...
以太网数据包、IP包、TCP/UDP 包的结构（转）
源：以太网数据包、IP包、TCP/UDP 包的结构 包的结构" src="http://s5.sinaimg.cn/middle/4ed9fbabnc0ffc557bd24&690" alt="以太网数据包、IP包、TCP/UDP 包的结构" name ...
千兆以太网（4）：发送——组建以太网心跳包
心跳包就是在客户端和服务器间定时通知对方自己状态的一个自己定义的命令字，按照一定的时间间隔发送，类似于心跳，所以叫做心跳包。心跳包在GPRS通信和CDMA通信的应用方面使用非常广泛。数据网关会定时清理没有数据的路由，心跳包通常设定在30-40秒之间。所谓的心跳包就是客户端定时发送简单的信息 ...
利用AF_PACKET 套接字发送一个任意的以太网帧
目标 利用AF_PACKET 套接字发送一个任意的以太网帧 背景 以太网是一个链路层协议。大多数网络程序员关注网络栈的传输层及以上，所以不需要直接处理以太网帧，但是某些场景下关注传输层以下也是有必要 ...
原始套接字SOCK_RAW
原始套接字SOCK_RAW 实际上，我们常用的网络编程都是在应用层的报文的收发操作，也就是大多数程序员接触到的流式套接字(SOCK_STREAM)和数据包式套接字(SOCK_DGRAM)。而这些数据包都是由系统提供的协议栈实现，用户只需要填充应用层报文即可，由系统完成底层报文头 ...