实战 - 抓包 TCP KeepAlive 探测报文(附代码示例)

原创

已于 2025-07-15 15:19:16 修改 · 485 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #tcp #tcpdump #wireshark #c语言 #linux

于 2025-07-11 11:39:26 首次发布

文章目录

一、操作流程
二、代码示例

一、操作流程

启动服务端
sudo tcpdump -i any -s 0 -w keepalive.dat 'tcp and host 192.168.5.28 and port 55535'
启动客户端
停掉 tcpdump 进程
用 Wireshark 解析 keepalive.dat

二、代码示例

/* tcp_server.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <arpa/inet.h>

typedef struct sockaddr sockaddr;
typedef struct sockaddr_in sockaddr_in;

#define IP          "192.168.5.28"
#define PORT        55535
#define BUFFER_SIZE 1024

int main()
{
   
   
  int         sockfd, client_socket;
  sockaddr_in server_addr, client_addr;
  socklen_t   client_addr_len = sizeof(client_addr);
  char        buffer[BUFFER_SIZE];
  int         recv_len, send_len;
  char        client_ip[INET_ADDRSTRLEN];
  int         client_port;

  /* 创建 TCP 套接字 */
  if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
  {
   
   
    perror("socket failed");
    exit(EXIT_FAILURE);
  }

  /* 设置服务器地址结构 */
  memset(&server_addr, 0, sizeof(server_addr));
  server_addr.sin_family = AF_INET;
  server_addr.sin_port = htons(PORT);
  /* 将 IPv4 地址从文本格式转换为网络字节序的二进制格式 */
  if (inet_pton(AF_INET, IP, &server_addr.sin_addr) <=