AF_PACKET套接字解密 --- 01

最新推荐文章于 2024-12-08 10:03:21 发布
转载 最新推荐文章于 2024-12-08 10:03:21 发布 · 1.6k 阅读 · 1

本文深入探讨了AF_PACKET套接字的工作原理，包括其在Linux内核中的创建过程、如何绑定到网络设备以及如何注册接收回调函数。通过跟踪源码，揭示了AF_PACKET与其他套接字的不同之处。
AF_PACKET套接字解密 --- 01  2012-05-23 22:08:23

分类： LINUX

使用socket(AF_PACKET, SOCK_RAW, ETH_P_ALL)创建的套接字到底为何于众不同，今日追踪了一下。使用Linux 3.2.5版内核

net/socket.c

点击(此处)折叠或打开

  1. SYSCALL_DEFINE3(socket, int, family, int, type, int, protocol)
  2. {
  3. ......
  4.     retval = sock_create(family,  type, protocol, &sock);
  5. ......
  6. }

点击(此处)折叠或打开

  1. int sock_create(int family, int type, int protocol, struct socket **res)
  2. {
  3.     return __sock_create(current->nsproxy->net_ns, family, type, protocol, res, 0);
  4. }

点击(此处)折叠或打开

  1. int __sock_create(struct net *net, int family, int type, int protocol,
  2. struct socket **res, int kern)
  3. {
  4. ......
  5.     pf = rcu_dereference(net_families[family]);
  6. ......
  7.     err = pf->create(net, sock, protocol, kern);
  8. ......
  9. }

点击(此处)折叠或打开

  1. static const struct net_proto_family __rcu *net_families[NPROTO] __read_mostly;

  3. int sock_register(const struct net_proto_family *ops)
  4. {
  5. ......
  6.     if (rcu_dereference_protected(net_families[ops->family],
  7.                  lockdep_is_held(&net_family_lock)))
  8.         err = -EEXIST;
  9.     else {
  10.         rcu_assign_pointer(net_families[ops->family], ops);
  11.         err = 0;
  12.     }
  13. ......
  14. }

net/packet/af_packet.c

点击(此处)折叠或打开

  1. static const struct net_proto_family packet_family_ops = {
  2.     .family =    PF_PACKET,
  3.     .create =    packet_create,
  4.     .owner    =    THIS_MODULE,
  5. };

  7. static int __init packet_init(void)
  8. {
  9. ......
  10.     sock_register(&packet_family_ops);
  11. ......
  12. }

  14. module_init(packet_init);

点击(此处)折叠或打开

  1. static int packet_create(struct net *net, struct socket *sock, int protocol,
  2.              int kern)
  3. {
  4.     struct sock *sk;
  5.     struct packet_sock *po;
  6.     __be16 proto = (__force __be16)protocol; /* weird, but documented */
  7. ......
  8.     sk = sk_alloc(net, PF_PACKET, GFP_KERNEL, &packet_proto);
  9. ......
  10.     sock->ops = &packet_ops;
  11. ......
  12.     po = pkt_sk(sk);
        sk->sk_family = PF_PACKET;
  13.     po->num = proto;
  14. ......
  15.     po->prot_hook.func = packet_rcv;
  16. ......
  17.     po->prot_hook.af_packet_priv = sk;
  18.     if (proto) {
  19.         po->prot_hook.type = proto;
  20.         register_prot_hook(sk);
  21.     }
  22. ......
  23. }

AF_PACKET套接字的功能来源于prot_hook，其本身是struct packet_type类型:
1：type成员设定为了socket()传递的参数（这里是ETH_P_ALL)
2：过滤得到的包的处理函数保存于func成员，这里被设定为 packet_rcv()
3：dev成员用于对net_device的过滤，可以在bind()中指定

点击(此处)折叠或打开

  1. static int packet_bind(struct socket *sock, struct sockaddr *uaddr, int addr_len)
  2. {
  3. ......
  4.     if (sll->sll_ifindex) {
  5.         err = -ENODEV;
  6.         dev = dev_get_by_index(sock_net(sk), sll->sll_ifindex);
  7.         if (dev == NULL)
  8.             goto out;
  9.     }
  10.     err = packet_do_bind(sk, dev, sll->sll_protocol ? : pkt_sk(sk)->num);
  11. ......
  12. }

点击(此处)折叠或打开

  1. static int packet_do_bind(struct sock *sk, struct net_device *dev, __be16 protocol)
  2. {
  3.     struct packet_sock *po = pkt_sk(sk);
  4. ......
  5.     po->prot_hook.dev = dev;

  7.     po->ifindex = dev ? dev->ifindex : 0;
  8. ......
  9.     if (!dev || (dev->flags & IFF_UP)) {
  10.         register_prot_hook(sk);
  11. ......
  12. }

可见在bind()中若指定了绑定的net_device同样会触发prot_hook的注册动作。


点击(此处)折叠或打开

  1. static void register_prot_hook(struct sock *sk)
  2. {
  3.     struct packet_sock *po = pkt_sk(sk);
  4.     if (!po->running) {
  5.         if (po->fanout)
  6.             __fanout_link(sk, po);
  7.         else
  8.             dev_add_pack(&po->prot_hook);
  9.         sock_hold(sk);
  10.         po->running = 1;
  11.     }
  12. }

net/core/dev.c

点击(此处)折叠或打开

  1. void dev_add_pack(struct packet_type *pt)
  2. {
  3.     struct list_head *head = ptype_head(pt);
  4.     spin_lock(&ptype_lock);
  5.     list_add_rcu(&pt->list, head);
  6.     spin_unlock(&ptype_lock);
  7. }

点击(此处)折叠或打开

  1. static struct list_head ptype_all __read_mostly;    /* Taps */

  2. static inline struct list_head *ptype_head(const struct packet_type *pt)
  3. {
  4.     if (pt->type == htons(ETH_P_ALL))
  5.         return &ptype_all;
  6.     else
  7.         return &ptype_base[ntohs(pt->type) & PTYPE_HASH_MASK];
  8. }

历尽千辛万苦，终于知道AF_PACKET套接字把自己的prot_hook挂到了ptype_all链表上或ptype_base链表上。至于prot_hook怎么发挥作用进行监听，请听下回分解！
af_packet_利用AF_PACKET 套接字发送一个任意的以太网帧
weixin_39793189的博客
12-19 1672
目标利用AF_PACKET套接字发送一个任意的以太网帧背景以太网是一个链路层协议。大多数网络程序员关注网络栈的传输层及以上，所以不需要直接处理以太网帧，但是某些场景下关注传输层以下也是有必要的。如：1)实现网络协议栈里面没有内置的以太网协议类型2)为测试目的，产生一个畸形或者其它非常规帧应用场景假设你希望发送一个目的IP地址为192.168.0.83的ARP request报文。这个请求报文是以...
AF_PACKET套接字工作过程（面向非开发者）
bulabulabu_1的博客
01-26 565
从非开发者的角度简要描述linux的afpacket抓包处理过程。
原始套接字
xixihaha331的博客
06-06 2019
最近自己在学习套接字，感觉原始套接字这块内容比较难以理解，但这部分的内容却十分有意思，所以自己对自己的学习到的知识点进行总结。     在学习int socket(int domain, int type, int protocol)时发现在函数的第二个参数位置type类型有3种。 SOCK_STREAM   字节流套接字    SOCK_DGRAM     数据报套接字 SOC
深入探讨 AF_PACKET 套接字
maimang1001的专栏
12-08 936
AF_PACKET 套接字是一种用于直接访问网络接口(即网卡)的套接字类型，通常用于网络数据包捕获和分析。它允许应用程序直接与网络接口卡（NIC）交互，而不需要通过网络协议栈。从而可以发送和接收以太网帧。它提供了比普通TCP/UDP套接字更低级别的网络访问。通常用于需要直接处理网络帧的应用，如抓取网络数据包、入侵检测系统、自定义协议实现等。
【LWIP】AF_PACKET套接字分析
诸葛一帆丶的博客
08-31 5944
之前我们学习了原始套接字（SOCK_RAW），通过原始套接字可以越过传输层，直接在IP层进行数据的发送和接收。 通过原始套接字，可以构建自定义的IP包。其实，还有一种套接字比它更厉害，可以构建自定义以太网包–AF_PACKET套接字在SylixOS中， 使用socket(AF_PACKET, SOCK_RAW, ETHTYPE_*)创建的套接字可以接收链路层报文。 那为什么AF_PACKET协
异步网络编程基石：esp_async_tcp库在ESP-IDF中的4大核心原理与实操指南
# 1. 异步网络编程与esp_async_tcp库概述 在嵌入式物联网开发中，传统同步TCP通信易阻塞主线程，影响系统实时性。esp_async_tcp库基于ESP-IDF框架，封装LWIP协议栈的异步能力，实现非阻塞I/O与事件驱动机制，显著...
基于原始套接字的网络数据包嗅探程序
原始套接字Sniffer程序是一种基于底层网络编程技术实现的数据包捕获工具，其核心原理是利用操作系统提供的“原始套接字（Raw Socket）”机制，直接访问网络协议栈中的IP层或更低层级的数据包。与常规的TCP或UDP套接...
原始套接字抓取wifi空中包
最新发布
08-08
在Linux系统中，可以通过原始套接字（`SOCK_RAW`）和 `PF_PACKET` 协议族直接访问链路层数据包。以下是一个使用C语言捕获Wi-Fi数据包的示例： ```c #include #include #include #include #include #include #...
Wireshark - tshark支持iptables提供数据包
qq_41167620的博客
07-01 905
cf_init_iptables接口完成初始化工作，cf是全局的数据，数据包信息，数据包状态相关，比如处理多少，丢掉多少，提供的解码工具等外来数据。其中第一个条件if (cf_name)这里是读文件的形式，使用是通过-r *.pcap判断的，第二个else位置，里面是capture用来监听网口通过-I eth0使用。//绑定上我们创建的队列。running_get_pkt_from_nfqueue0接口完成iptables初始化，创建接收队列数据包的回调，将数据包接入到tshrak的解密解码逻辑。
import cv2 import socket import numpy as np import struct import sqlite3 from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes from cryptography.hazmat.primitives import padding from cryptography.hazmat.backends import default_backend key = b'0123456789abcdef0123456789abcdef' iv = b'0123456789abcdef' # 连接到数据库 conn = sqlite3.connect('video.db') cursor = conn.cursor() # 创建videos表 cursor.execute("CREATE TABLE IF NOT EXISTS videos (id INTEGER PRIMARY KEY, path TEXT)") path = 'M:/img/xinxixitong.avi' fourcc = cv2.VideoWriter_fourcc(*'XVID') out = cv2.VideoWriter(path, fourcc, 30, (640, 480)) # 解密函数 def dt_f(ciphertext, key, iv): # 创建 AES 解密器 dt = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend()).decryptor() # 解密图像 padded_data = dt.update(ciphertext) + dt.finalize() # 移除填充 unpadder = padding.PKCS7(128).unpadder() unpadded_data = unpadder.update(padded_data) + unpadder.finalize() return unpadded_data # 服务端IP和端口号 HOST = '0.0.0.0' # 任意IP地址 PORT = 6666 # 创建套接字对象 with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as sk: sk.bind((HOST, PORT)) sk.listen(5) print('等待连接...') # 接受连接请求 client_conn, addr = sk.accept() with client_conn: print('与', addr,'相连接') data_buffer = b'' # 缓存数据 while True: data = client_conn.recv(6) #如果没有数据传输则停止 if not data: break size = struct.unpack('!I', data)[0] # 接收到的帧数据 data = b'' while len(data) < size: packet = client_conn.recv(size - len(data)) if not packet: break data += packet # 解密帧 dted_f = dt_f(data, key, iv) # data_buffer += dt_f # 添加到缓存中 # 将解密后的 bytes 数据转换为图像帧 dted_f = np.frombuffer(dted_f, dtype=np.uint8).reshape(480, 640, 3) # 显示解密后的帧 cv2.imshow("2021218000_dted_Server", dted_f) out.write(dted_f) if cv2.waitKey(1) in [ord('q'),27]: out.release() break cursor.execute('INSERT INTO videos (path) VALUES (?)', (path,)) conn.commit() conn.close() cv2.destroyAllWindows()
06-10
这段代码是一个 Python 代码，看起来是一个视频传输的服务端程序，使用了 OpenCV 库处理图像数据，使用了 socket 库进行网络传输，使用了 cryptography 库进行 AES 解密。程序将接收到的加密帧解密后显示出来，并将...
af_packet.c
03-07
在linux先安装sebek往往缺少这个内核文件，内核版本2.6.18
原始套接字编程(AF_PACKET+SOCK_RAW)模拟一个PING
liaojunwu的博客
08-11 1729
最近看一个客户的代码片段，发现他在用原始套接字编程，一般学习套接字都是流式套接字和数据报套接字，本来也不是搞网络的，原始套接字了解得很少，借着这次机会，自己来学习一下原始套接字编程。
AF_PACKET
anzhuangguai的专栏
08-07 8877
socket的几种里面常见的2种。 ------历史------- AF_NET最早生出，后来有了AF_PACKET。 ----结束历史------- AF_NET常见。 AF_PACKET=PF_PACKET, 使用在kernel中 net/af_packet.c http://lxr.free-electrons.com/source/net/packet/af_p
af_packet_suricata抓包方式之一 AF_PACKET
weixin_39980298的博客
12-19 486
#include #include /*See NOTES*/#include#include#include#include#include#include#include#include#include#include#define ETH_HDR_LEN 14void CallBackPacket(char *data){unsignedchar *ethhead;unsi...
SylixOS --- 链路层AF_PACKET套接字通信程序
陈言陈语的小陈
07-01 444
链路层传输途径： server端代码： /********************************************************************************************************* ** ** 中国软件开源组织 ** ** 嵌入式实时操作系统 ** **
试图对非套接字内容提供操作_Linux内核AF_PACKET原生套接字漏洞（CVE202014386）分析...
weixin_40003451的博客
11-23 340
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn)漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386...
使用AF_PACKET抓无线数据包
liurq66的专栏
11-29 2047
主要流程（待完善）： 1、使用wlanconfig *** create wlandev wifi0 wlanmode monitor创建一个monitor模式的vap； 2、创建AF_PACKET的socket：socket（AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))； 3、将socket绑定到创建的monitor上： struct if
VPP使用心得（十五）AF_PACKET
xingyeping的博客
03-20 2154
基础知识参考： http://blog.chinaunix.net/uid-27656413-id-3563503.html 作为INPUT的node节点，其在接口注册这部分和DPDK是类似的。
C语言中利用AF_PACKET 原始套接字发送一个任意以太网帧 (一）
xqhrs232的专栏
04-11 2417
原文地址::http://blog.chinaunix.net/uid-16813896-id-5086439.html 相关文章 1、C语言中利用AF_PACKET 原始套接字发送一个任意以太网帧 (二）----http://blog.chinaunix.net/uid-16813896-id-5087846.html 目标      利用AF_P
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值