本文介绍了基于Winsock API编程与WinPcap编程在网络通信领域的应用差异。前者通过调用操作系统接口实现网络通信，后者则能绕过TCP/IP协议栈直接访问底层网络数据。文章详细解释了两种方式下的数据包监听与处理流程。
基于Winsock API编程，应用程序是通过调用操作系统提供的编程接口访问TCP/IP协议栈实现网络通信的。Winsock必须由程序员对IP数据包进行封装。
监听IP数据包相当于编写服务器：
创建套接字（Socket），绑定本机端口（bind），建立连接（connect），监听端口（listen），（接受连接，accept），数据接收（recv），（数据发送，send），关闭套接字（close，shutdown）
基于WinPcap编程，应用程序实际上是绕开操作系统提供的TCP/IP协议栈直接访问底层的网络发送数据。WinPcap可以自行封装包并可以设置网卡为混杂模式抓包。
监听IP数据包相当于编写服务器：
创建套接字（Socket），绑定本机端口（bind），建立连接（connect），监听端口（listen），（接受连接，accept），数据接收（recv），（数据发送，send），关闭套接字（close，shutdown）
基于WinPcap编程，应用程序实际上是绕开操作系统提供的TCP/IP协议栈直接访问底层的网络发送数据。WinPcap可以自行封装包并可以设置网卡为混杂模式抓包。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
