...

轉載自：http://www.cnblogs.com/uvsjoh/archive/2012/12/31/2840883.html 我們平常所用到的網絡編程都是在應用層收發數據，每個程序只能收到發給自己的數據，即每個程序只能收到來自該程序綁定的端口的數據。收到的數據往往只包括應用層 ...

我們平常所用到的網絡編程都是在應用層收發數據，每個程序只能收到發給自己的數據，即每個程序只能收到來自該程序綁定的端口的數據。收到的數據往往只包括應用層數據。某些情況下我們需要執行更底層的操作，比如監聽所有本機收發的數據、修改報頭等。 通過原始套接字，我們可以抓取所有發送到本機的IP包（包括IP頭 ...

1、前言 　　　　linux提供了原始套接字RAW_SOCKET，可以抓取數據鏈路層的報文。這樣可以對報文進行深入分析。今天介紹一下AF_PACKET的用法，分為兩種方式。第一種方法是通過套接字，打開指定的網卡，然后使用recvmsg讀取，實際過程需要需要將報文從內核區拷貝到用戶區。第二種 ...

原文: http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=876233 .emoji { max-width: 1em !impor ...

因為要使用 python 底層發包模塊，也就是 raw socket 發包模式，所以在此深入了解一下 python socket 通信。 涉及到的函數： 因為使用的是原始套接字，所以我們不使用bind/connect函數，參照《unix 網絡編程》 bind 函數僅僅設置本地地址 ...

最近很長一段時間內又撿起了大學時丟下的網絡協議，開始回顧網絡協議編程，於是linux系統成了首選，它讓我感到了無比的自由，可以很通透的游走於協議的各層。 最初寫了個ARP欺騙程序，很成功的欺騙了win7與虛機內的windows 2003之間的通訊，感覺linux系統在網 ...

昨天我們談了怎么建立socket通信的服務端和客戶端，今天我們就來談一談怎么封裝報文。 什么是報文這里我就不在闡述了，不清楚的朋友可以自己去查資料。我們今天要談的報文主要友以下幾個部分組成： 3位同步校驗位+8位報文長度+報文頭+報文體+32位MD5校驗位 基本格式 ...