原始套接字編程和之前的 UDP 編程差不多，無非就是創建一個套接字後，通過這個套接字接收數據或者發送數據。區別在於，

原始套接字的創建

int socket ( int family, int type, int protocol );

參數：

family：協議族 這裡寫 PF_PACKET

type： 套接字類，這裡寫 SOCK_RAW

protocol：協議類別，指定可以接收或發送的數據包類型，不能寫 “0”，取值如下，注意，傳參時需要用 htons() 進行字節序轉換。

ETH_P_IP：IPV4數據包

ETH_P_ARP：ARP數據包

ETH_P_ALL：任何協議類型的數據包

返回值：

成功( >0 )：套接字，這裡為鏈路層的套接字

失敗( <0 )：出錯

實例如下：

// 所需頭文件
#include 
#include 
#include  // perror
 
int main(int argc,char *argv[])
{
	int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL) );
 
	if(sock_raw_fd < 0){
		perror("socket");
		return -1;
	}
	
	return 0;
}

獲取鏈路層的數據包

ssize_t recvfrom( int sockfd,

void *buf,

size_t nbytes,

int flags,

struct sockaddr *from,

socklen_t *addrlen );

參數：

sockfd:原始套接字

buf：接收數據緩衝區

nbytes:接收數據緩衝區的大小

flags：套接字標誌(常為0)

from：這裡沒有用，寫 NULL

addrlen：這裡沒有用，寫 NULL

返回值：

成功：接收到的字符數

失敗：-1

實例如下：

#include 
#include 
#include 
#include 
 
int main(int argc,char *argv[])
{
	unsigned char buf[1024] = {0};
	int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
 
	//獲取鏈路層的數據包
	int len = recvfrom(sock_raw_fd, buf, sizeof(buf), 0, NULL, NULL);
	printf("len = %d\n", len);
 
	return 0;
}

混雜模式

默認的情況下，我們接收數據，目的地址是本地地址，才會接收。有時候我們想接收所有經過網卡的所有數據流，而不論其目的地址是否是它，這時候我們需要設置網卡為混雜模式。

網卡的混雜模式一般在網絡管理員分析網絡數據作為網絡故障診斷手段時用到，同時這個模式也被網絡黑客利用來作為網絡數據竊聽的入口。在 Linux 操作系統中設置網卡混雜模式時需要管理員權限。在 Windows 操作系統和 Linux 操作系統中都有使用混雜模式的抓包工具，比如著名的開源軟件 Wireshark。

通過命令給 Linux 網卡設置混雜模式（需要管理員權限）

設置混雜模式：ifconfig eth0 promisc

取消混雜模式：ifconfig eth0 -promisc

通過代碼給 Linux 網卡設置混雜模式

代碼如下：

struct ifreq req;	//網絡接口地址
	
strncpy(req.ifr_name, "eth0", IFNAMSIZ);			//指定網卡名稱
if(-1 == ioctl(sock_raw_fd, SIOCGIFINDEX, &req))	//獲取網絡接口
{
	perror("ioctl");
	close(sock_raw_fd);
	exit(-1);
}
  

req.ifr_flags |= IFF_PROMISC;
if(-1 == ioctl(sock_raw_fd, SIOCSIFINDEX, &req))	//網卡設置混雜模式
{
	perror("ioctl");
	close(sock_raw_fd);
	exit(-1);
}

發送自定義的數據包：

ssize_t sendto( int sockfd,

const void *buf,

size_t nbytes,int flags,

const struct sockaddr *to,

socklen_t addrlen );

參數：

sockfd：原始套接字

buf：發送數據緩衝區

nbytes:發送數據緩衝區的大小

flags：一般為 0

to：本機網絡接口，指發送的數據應該從本機的哪個網卡出去，而不是以前的目的地址

addrlen：to 所指向內容的長度

返回值：

成功：發送數據的字符數

失敗： -1

本機網絡接口的定義

發送完整代碼如下：

struct sockaddr_ll sll;					//原始套接字地址結構
struct ifreq req;					//網絡接口地址
 
strncpy(req.ifr_name, "eth0", IFNAMSIZ);			//指定網卡名稱
if(-1 == ioctl(sock_raw_fd, SIOCGIFINDEX, &req))	//獲取網絡接口
{
	perror("ioctl");
	close(sock_raw_fd);
	exit(-1);
}
 
/*將網絡接口賦值給原始套接字地址結構*/
bzero(&sll, sizeof(sll));
sll.sll_ifindex = req.ifr_ifindex;
 
// 發送數據
// send_msg, msg_len 這裡還沒有定義，模擬一下
int len = sendto(sock_raw_fd, send_msg, msg_len, 0 , (struct sockaddr *)&sll, sizeof(sll));
if(len == -1)
{
	perror("sendto");
}

這裡頭文件情況如下：

#include // struct ifreq
#include  // ioctl、SIOCGIFADDR
#include  // socket
#include  // ETH_P_ALL 

#include  // struct sockaddr_ll

閱讀更多 cpp軟件架構獅 的文章

關鍵字: 黑客 Linux Wireshark