深入探讨 AF_PACKET 套接字

AF_PACKET 套接字是一种用于直接访问网络接口(即网卡)的套接字类型，通常用于网络数据包捕获和分析。它允许应用程序直接与网络接口卡（NIC）交互，而不需要通过网络协议栈。从而可以发送和接收以太网帧。它提供了比普通TCP/UDP套接字更低级别的网络访问。通常用于需要直接处理网络帧的应用，如抓取网络数据包、入侵检测系统、自定义协议实现等。

https://mp.weixin.qq.com/s/Z-PLIQB7TgBVmYZAZWYLTA