首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux c语言原始套接字

Linux C语言原始套接字基础概念

原始套接字(Raw Socket) 是一种特殊的套接字类型,允许应用程序发送和接收IP数据包。与标准的TCP和UDP套接字不同,原始套接字可以直接操作IP层的数据包,这意味着你可以自定义协议头部,甚至可以伪造源IP地址。

相关优势

  1. 灵活性高:可以自定义协议头部,适用于需要直接操作网络层协议的场景。
  2. 低延迟:由于绕过了传输层的处理,原始套接字通常具有较低的延迟。
  3. 广泛的应用场景:网络抓包、协议分析、网络安全研究等。

类型

  • IP原始套接字:允许发送和接收IP数据包。
  • ICMP原始套接字:专门用于处理ICMP协议的数据包。

应用场景

  1. 网络抓包工具:如Wireshark,使用原始套接字捕获网络流量。
  2. 入侵检测系统(IDS):通过分析网络数据包来检测潜在的安全威胁。
  3. 自定义协议实现:开发新的网络协议时,可以直接操作IP层。

示例代码

以下是一个简单的Linux C语言原始套接字示例,用于发送一个自定义的IP数据包:

代码语言:txt
复制
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <sys/socket.h>

#define DEST_IP "192.168.1.1"
#define DEST_PORT 80

int main() {
    int sockfd;
    struct sockaddr_in dest_addr;
    char packet[2048];

    // 创建原始套接字
    if ((sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_RAW)) == -1) {
        perror("socket");
        exit(EXIT_FAILURE);
    }

    // 设置目标地址
    memset(&dest_addr, 0, sizeof(dest_addr));
    dest_addr.sin_family = AF_INET;
    dest_addr.sin_port = htons(DEST_PORT);
    inet_pton(AF_INET, DEST_IP, &dest_addr.sin_addr);

    // 构造IP数据包
    memset(packet, 0, sizeof(packet));
    struct ip *ip_header = (struct ip *)packet;
    ip_header->ip_v = 4;
    ip_header->ip_hl = 5;
    ip_header->ip_tos = 0;
    ip_header->ip_len = htons(sizeof(struct ip) + 8);
    ip_header->ip_id = htons(12345);
    ip_header->ip_off = 0;
    ip_header->ip_ttl = 64;
    ip_header->ip_p = IPPROTO_TCP;
    ip_header->ip_sum = 0; // 需要计算校验和
    inet_pton(AF_INET, DEST_IP, &ip_header->ip_dst);
    inet_pton(AF_INET, "192.168.1.2", &ip_header->ip_src);

    // 发送数据包
    if (sendto(sockfd, packet, sizeof(packet), 0, (struct sockaddr *)&dest_addr, sizeof(dest_addr)) == -1) {
        perror("sendto");
        close(sockfd);
        exit(EXIT_FAILURE);
    }

    printf("Packet sent successfully!\n");

    close(sockfd);
    return 0;
}

遇到的问题及解决方法

问题1:权限不足

原因:创建原始套接字需要root权限。

解决方法:以root用户运行程序,或者使用setcap命令赋予程序必要的权限:

代码语言:txt
复制
sudo setcap 'cap_net_raw=eip' /path/to/your/program

问题2:校验和计算错误

原因:IP头部校验和未正确计算,导致数据包被丢弃。

解决方法:确保正确计算IP头部的校验和。可以使用现成的库函数或手动实现校验和算法。

问题3:数据包丢失

原因:可能是由于网络配置、防火墙设置或目标主机不响应等原因。

解决方法:检查网络配置,确保防火墙允许原始套接字通信,并验证目标主机是否正常工作。

通过以上信息,你应该对Linux C语言原始套接字有了全面的了解,并能够解决常见的相关问题。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

原始套接字 IP_HDRINCL 转

原始套接字可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接字可以   编写基于IP协议的通讯程序。   ...IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接字可以接收内核传递给原始套接字的任何IP数据包,且只有超级用户才可以创建原始套接字。   .../n");exit(1);}   原始套接字直接使用IP协议的套接字,所以是非面向连接的。在这个套接字上可以调用connect和bind函数,分别执行绑定对方和本地地址。   ...2.大多数ICMP数据包的一个拷贝传送给匹配的原始套接字。   3.内核处理的所有其它类型的数据包的一个拷贝都传给匹配的原始套接字。   ...在将一个IP数据包传送给原始套接字之前,内核需要选择匹配的原始套接字1.数据包的协议域必须与接收原始套接字的协议类型匹配。

2.4K10
  • 原始套接字和流量嗅探

    ---- 原始套接字和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接字和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux...coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接字...socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接字的意思吧...self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接字

    1.8K20

    Go中原始套接字的深度实践

    介绍 原始套接字(raw socket)是一种网络套接字,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。...平常我们使用较多的套接字(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。...当使用套接字发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。...如果想自己封装头部或定义协议的话,就需要使用原始套接字,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接字为socket。...表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接字

    3K30

    《Python黑帽子》:原始套接字和流量嗅探

    在本文中,我们将使用原始套接字来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。...Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接字有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。...我们将先创建套接字对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接字输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。...在第一个例子中,我们只需设置原始套接字嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接字对象对网络接口上的数据包嗅探进行必要的参数设置①。...然后,我们通过设置套接字选项②设置在捕获的数据包中包含IP 头。下一步③,我们判断程序是否运行在Windows 上,如果是,那么我们发送IOCTL 信号到网卡驱动上以启用混杂模式。

    1.3K20

    Linux网络套接字(二)

    返回值:返回一个新的套接字描述符。...首先是写出服务器的代码,代码的思路是这样的: ①首先为服务器创建套接字,因为这个是TCP协议,TCP是面向连接的,因此服务器是需要进入监听状态才能让客户端连接,所以使用socket接口创建出来的套接字是属于监听套接字...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接字,此套接字为监听套接字,用于绑定和监听 int listen_sock...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接字,此套接字为监听套接字,用于绑定和监听 int listen_sock...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接字,此套接字为监听套接字,用于绑定和监听 int listen_sock

    2K30

    Linux网络-套接字编程基础

    Linux网络编程套接字 零、前言 一、网络基础知识 1、源IP地址和目的IP地址 2、源MAC地址和目的MAC地址 3、认识端口号 4、PORT VS PID 5、TCP和UDP协议 6、网络字节序...二、socket编程接口 1、sockaddr结构 2、socket 常见API 零、前言 本章就Linux网络编程进行概念及接口学习,下一篇则是简单的进行上手网络套接字编程 一、网络基础知识 1...位的长整数从主机字节序转换为网络字节序 如果主机是小端字节序,这些函数将参数做相应的大小端转换然后返回;如果主机是大端字节序,这些函数不做转换,将参数原封不动地返回 二、socket编程接口 1、sockaddr结构 套接字不仅支持跨网络的进程间通信...,还支持本地的进程间通信(域间套接字) 因此套接字提供了sockaddr_in结构体和sockaddr_un结构体,其中sockaddr_in结构体是用于跨网络通信的,而sockaddr_un结构体是用于本地通信的...为了让套接字的网络通信和本地通信能够使用同一套函数接口,于是就出现了sockeaddr结构体,该结构体与sockaddr_in和sockaddr_un的结构都不相同,但这三个结构体头部的16个比特位都是一样的

    1.5K20

    C中实现TCP套接字

    如何在C中实现TCP套接字 最近一直出差,大家不好意思。文章更新的有点慢,希望大家包涵!!谢谢!!!今天讲工业现在用到最多的通讯协议。 TCP套接字用于服务器和客户端进程之间的通信。...return 0; } 解释 包括头文件sys/socket.h和arpa/inet.h: #include #include 创建一个返回套接字描述符的套接字..., 1); 通过接受传入的连接来存储客户端的地址和套接字描述符: struct sockaddr client_addr; int client_size = sizeof(client_addr);...关闭服务器和客户端套接字以结束通信: close(client_sock); close(socket_desc); 客户端 #include #include ...如果成功创建了套接字,将显示消息“正在侦听传入的连接…”。 2、按下+按钮以打开另一个终端标签并执行客户端的命令。 3、在“客户端”选项卡中输入一条消息,该消息将发送到服务器。

    97620

    C++ Socket套接字概述

    My Table 1. socket套接字 2. 网络字节顺序与本地字节顺序之间的转换函数 3. 查看socket连接的客户端和服务端信息 4. socket退出 5....参考 socket套接字就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。一个套接字就是网络上进程通信的一端,提供了应用层进程利用网络协议交换数据的机制。...要通过互联网进行通信,至少需要一对套接字,其中一个运行于客户端,我们称之为Client Socket,另一个运行于服务器端,我们称之为Server Socket 1. socket套接字 socket...,收集一些计算机的资源,将一些资源绑定套接字里面,以及接受和发送数据的函数等等,这些功能接口在一起构成了socket的编程 server服务端: socket():创建socket bind():绑定...网络字节顺序与本地字节顺序之间的转换函数 参考:htons(), ntohl(), ntohs(),htons()这4个函数 在C/C++写网络程序的时候,往往会遇到字节的网络顺序和主机顺序的问题。

    1.2K30

    Linux网络-TCPUDP套接字编程

    零、前言 本章主要是对套接字网络编程的一个学习,目标是能够基本的进行套接字编程 一、UDP套接字 1、创建套接字 无论是服务端还是客户端,进行网络编程需要做的第一件事就是创建套接字 socket...函数函数原型: int socket(int domain, int type, int protocol); 解释: domain:创建套接字的域或者叫做协议家族,也就是创建套接字的类型。...相比于UDP套接字来说,TCP套接字与之在一些地方是相同的,但是TCP的特点是面向链接的流式套接字,所以还是有很大的区别的 1、创建套接字 同样的tcp的服务端和客户端首先第一件事是创建套接字文件...这是一个输入输出型参数 返回值:获取连接成功返回接收到的套接字的文件描述符,获取连接失败返回-1,同时错误码会被设置 套接字文件之间的区别: socket函数创建的套接字文件:用于不断获取客户端发来的连接请求...,同文件的读写是一样是流式的,那么对于TCP来说,使用文件读写的方式进行读写套接字文件同样可以达到数据发送和接收的目的 读取套接字文件数据,即为接收对应套接字建立链接的远端发送来的消息;向套接字文件进行写入数据

    3.7K10

    TCP套接字编程——Python语言描述

    当连接一旦建立,那么客户端就可以直接通过该套接字向服务器发送数据。而无需向UDP连接中那样需要指定目的地址。下面我们来看客户端代码。...True: print("receive data:"); data_socket,client_addr = server_socket.accept(); #获取请求方的地址,并创建一个新的套接字...server_socket套接字只是用来监听请求的,不是真正的数据传输套接字。在accept函数捕捉到TCP连接请求以后,建立一个新的用于数据传输的套接字data_socket。...客户端和服务器的数据传输就是在该套接字上进行。 借用《计算机网络——自顶向下方法》这本书里面的一幅图来形象的描述TCP连接建立的过程。 ?...三次握手的过程是于欢迎套接字之间进行的,真正的数据传输是在新的套接字上进行的。实质上,套接字就是管道的一个升级版本。只不过管道只能在本机进程之间进行数据传输,套接字能在网络上的主机中进行通信。

    59720

    UDP套接字编程——Python语言描述

    套接字成为了应用程序进行通信的一种抽象机制。每一个进程都有一个或者多个套接字。当生成一个套接字的时候,就会为它分配一个端口号。我们是在C/S架构上应用UDP套接字编程。...下面是服务器代码: #python3实现循环无连接服务器 #包含socket库 from socket import *; #服务器端口 server_port = 8000; #创建套接字,设置Ipv4...#127.0.0.1是本地回环地址,经常用来进行测试,也可以使用域名localhost来代替该ip地址 server_address = '127.0.0.1'; server_port = 8000; #创建套接字...创建套接字的时候注意UDP是SOCK_DGRAM。服务器也使用sendto函数来发送响应给客户端。recvfrom函数能够接受包,并知晓客户端的地址。

    75720

    Linux:网络编程套接字及UDP

    套接字的种类: 1、域间套接字(同一个机器内) struct sockaddr_un 2、原始套接字(网络工具)  原始套接字一般不关心传输层的东西,他一般是绕过传输层去考虑网络层和链路层,所以他一般被用来封装一些网络工具...C语言不是经常用他来做任意类型转换吗?然后我们再用short强转一下不就拿到前面的数据了吗?? ——>因为网络接口出来的时候C语言的标准还没有void* 之后再想改也很难改回来了!!...1、首先要创建套接字 第一个参数  是套接字的域,AF_LOCAL是本地的,AF_INET是网络ipv4的 第二个参数  是套接字的类型  SOCK_STREAM是面向字节流的(TCP),SOCK_DGRAM...类型 (1)我们先创建出来之后,然后可以用bzero(有点像C语言的memset)将指针内容先清空然后再填充 (2)local.sin_family  表明这个通用类型是属于网络套接字还是域间套接字 (...全部代码: void Init()//创建服务器 { //1、首先第一步是创建套接字 第一个是套接字的域 第二个是面向数据段 第三个是协议类型 _sockfd

    11210

    Linux实验八:流式套接字编程

    在这个过程中,我们需要完成以下关键步骤: 创建套接字:利用socket()函数创建一个TCP套接字。 设置服务器地址:配置服务器的IP地址和端口号。...关闭套接字:在通信结束后,关闭套接字释放资源。...三、实验环境 虚拟机软件:VMware 16 Pro Linux操作系统版本:CentOS-7-64位 四、参考代码 blockserver.c #include #include...定义了监听套接字listen_fd和客户端套接字client_fd,以及服务器地址server_addr和客户端地址client_addr结构体。...六、实验结果 运行结果如下: 七、实验总结   在本次实验中,我们深入学习了如何在Linux环境下使用流式套接字(TCP套接字)来进行客户端-服务器通信。

    10310

    【Linux】网络基础+UDP网络套接字编程

    套接字编程中,常见的有网络套接字编程,原始套接字编程,unix域间套接字编程。 网络套接字支持多主机跨网络通信,下面讲到的都是这个套接字编程。...原始套接字比较难,它可以绕过传输层直接访问网络层以及下面的层,抓包和网络监测工具就是通过原始套接字来完成的,文章不谈论原始套接字和unix域间套接字,只谈论网络套接字编程。...主要是因为这套接口在使用的时候C语言还没出生呢,还没有C语言的标准呢。...而当C语言诞生之后,由于历史只能向前兼容,之前的不好改,因为如果把之前的接口改为void *代价太大了,要重新进行接口的测试,功能的校验等等工作,所以由于历史的包袱只能向前兼容。...而C语言中字符串在发送时,一般都发送strlen(str) + 1的大小,以便将\0也发送过去,但在C++这里我们直接发送string.size()即可。 8.

    40010

    Linux进程通信之Unix套接字(一)

    Linux进程通信之Unix套接字(一) 什么是套接字 所谓套接字(Socket),就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。...一个套接字就是网络上进程通信的一端,提供了应用层进程利用网络协议交换数据的机制。...) AF_INET6(IPV6) AF_UNIX(本地通讯协议,一般用于进程通信,不需要经过网卡) 套接字类型 流套接字(SOCK_STREAM),提供一个顺序化的、可靠的、全双工的、基于连接的字节流。...TCP 协议即基于这种流式套接字。 数据报套接字(SOCK_DGRAM)即提供数据报文的支持。(无连接,不可靠、固定最大长度).UDP协议即基于这种数据报文套接字。...原始套接字(SOCK_RAW)即提供读取原始的网络协议。这种特殊的套接字可用于手工构建任意类型的协议。一般使用这个套接字来实现 ICMP 请求(例如 ping)。

    2.8K30
    领券