raw socket的简单介绍

理解原始套接字：raw socket详解
最新推荐文章于 2025-09-08 16:09:40 发布
原创 最新推荐文章于 2025-09-08 16:09:40 发布 · 4.3k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了raw socket，这是一种工作在网络层或数据链路层的特殊套接字，区别于通常工作在传输层的套接字。通过raw socket，可以捕获并操作IP数据报或MAC帧。文章详细阐述了raw socket的两种创建方法，包括利用AF_INET与不同的TYPE参数抓取不同协议的数据，以及使用PF_PACKET配合不同类型值捕获数据链路层信息。

一.raw socket介绍：

          1、raw socket中文叫原始套接字，它和其他的套接字的不同之处在于它工作在网络层或数据链路层，而其他类型的套接字工作在传输层，只能进行传输层数据操作。

二.raw socket有多种创建方法

      1. sock_fd = socket(AF_INET, SOCK_RAW, TYPE)

最低0.47元/天 解锁文章
RAW socket
zion--6135的博客
10-19 3436
当网卡处于这种“混杂”模式时，它对所有遇到的每一个数据帧都产生一个硬件中断，以提醒操作系统处理流经该物理媒体上的每一个报文包。要注意的是send/recv函数使用MSG_WAITALL的时候，sockfd 必须是处于阻塞模式下，否则WAITALL不能起作用。socket(PF_PACKET, SOCK_RAW, htons(ETH_P_XXX)) // 发送、接收数据链路层。查资料发现：默认情况下，网卡接收一个包，网卡只把发给本机的包（包括广播包）传到上层的APP。【以ptp报文帧为例】
有关raw socket的一些知识
Information Security Technology Organization
02-21 8299
    众所周知,通过socket编程,我们能够实现机器之间的通信.在TCP/IP协议簇(PF_INET)中,可以建立面向连接的SOCK_STREAM类型的socket,非连接的SOCK_DGRAM类型的socket.事实上,在所有的网络程序中,也是这两种socket用的最为广泛.除此之外,还有一些不常用的socket类型,它们却是在某些网络通信中担当重要的角色.这里要讲的就是这么一种sock
Android设备被搜索之RawSocket
kayle
06-14 1438
Android设备被搜索之RawSocket背景，初衷Raw Socket编译环境RawSocket.c重点代码描述建立raw socket服务接收socket数据发送socket数据获取本机的IP、MAC设置开机自启动 背景，初衷 1.需要完成一个设备搜索功能，及通过PC工具可以搜索到局域网中的设备 2.就算IP冲突也能搜索到设备 3.有Android系统源码可以进行系统开发条件。 Raw So...
Linux网络编程- 原始套接字（Raw Socket）
最新发布
木牛的博客
09-08 178
原始套接字（Raw Socket）提供了一种机制，允许应用程序直接访问底层传输协议，绕过操作系统提供的传输层接口。这种套接字通常用于实现新的协议或对现有协议进行低级别的操作。以下是对原始套接字的详细介绍：定义与用途:创建:特权:工作方式:用途与限制:注意事项:跨平台的差异:总的来说，原始套接字是一个非常强大的工具，但也需要谨慎使用。正确使用它需要对网络协议有深入的理解，而滥用它可能导致网络问题或被视为恶意活动。创建链路层的原始套接字允许我们直接与链路层设备（例如以太网适配器）交互，从而可以发送和接收链路层帧
row soket 测试程序
11-11
row socket测试程序，用ping命令检测是否连接正常。
raw socket编程例子
husterfisher的专栏
06-04 1570
前几天看了看>第一卷,为了加深理解,便写了几个简单的程序,最近好忙,但是又怕忘记前面所学的知识,就粗糙的整理了一下,贴出来,希望能给初学者以指导,同时借助CU的论坛做个备份,呵呵. 内容安排: 1.原始套接字介绍   1.1 原始套接字工作原理与规则   1.2 简单应用 2 FTP密码窃取器实现(简单的rootkit)   2.1 设计思路   2.2 实现   2.3 不足与改
Raw Socket和Socket编程
热门推荐
KZM2008的专栏
03-12 3万+
 1.原始套接字(raw socket)  1.1 原始套接字工作原理与规则         原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是一摸一样,例如,通过CODE:[Copy to clipboard]       int sockfd;       sockfd = socktet(AF_INET， SOCK_RAW， IPPROTO_
python raw socket_python raw socket 介绍
weixin_39605278的博客
12-21 1362
因为要使用 python 底层发包模块，也就是 raw socket 发包模式，所以在此深入了解一下 python socket 通信。涉及到的函数：import socketsocket()setsockopt()sendto()recvfrom()因为使用的是原始套接字，所以我们不使用bind/connect函数，参照《unix 网络编程》bind 函数仅仅设置本地地址。就输出而言，调用bin...
raw_loop.zip_RAW_linux raw socket_raw socket
09-23
以下是一个简单的raw socket编程步骤概述： 1. **创建套接字**：使用`socket()`函数创建一个套接字，指定`PF_PACKET`作为协议家族，以及`SOCK_RAW`作为套接字类型。 2. **绑定到网络接口**：使用`bind()`函数将套接...
精选资源
RawSocket:使用 JNetPCAP 在 Java 中编写原始套接字的简单代码
06-22
使用 JNetPCAP 在 Java 中使用原始套接字的简单代码。 在此示例中，仅发送和接收帧（以太网层）。 发件人 发送方功能发送一个以十六进制字符串作为其有效负载的以太网帧。 您可以通过一些流行的网络工具（例如 ...
精选资源
使用 RawSocket 捕获网卡/指定程序/指定端口/指定IP 数据包-易语言
06-12
使用 RawSocket 捕获网卡/指定程序/指定端口/指定IP 数据包
raw socket java_记一次蛋疼的Raw socket发送经历。附：Raw socket编程总结
weixin_39877898的博客
02-19 884
最近在做信息安全导论的实验，实验很简单，就是实现一个ping程序，能够扫描主机是否打开的情况，但是，我也就纳了闷了，每次有个不易发现的bug(可能由于自己知识有限造成的)，都得让我碰上，并且还得为这个bug操心好长时间，才能解决。。。。。。(抱怨是最浪费时间的一种行为！)ok~为了下次不再犯同样的错误，现在先记录一下吧~我的错误是，在一切都准备好了的时候(初始化套接字，创建套接字，填充icmp数据...
raw socket 大合集
01-02
raw socket 大合集. 有raw socket使用实例。
Qt socket使用实例
06-12
Qt：用socket实现网络编程，使用tcp协议；
基于Qt5.9Creator的一个简单socket通信实例（C++语言，win7 64系统）
01-29
本资源主要是用Qt5.9Creator写的一个socket通信的实例，采用的协议是TCP/IP，包括客户端和服务器。经过测试，在局域网和本机电脑上都可以正常通信，具体的教程在本人的博客地址里面：http://blog.youkuaiyun.com/naibozhuan3744/article/details/79192069
raw socket
SendRecvDream的专栏
01-03 1万+
<br />黑客之旅――原始套接字透析之前言<br />大多数程序员所接触到的套接字（Socket）为两类： （1）流式套接字（SOCK_STREAM）：一种面向连接的Socket，针对于面向连接的TCP服务应用； （2）数据报式套接字（SOCK_DGRAM）：一种无连接的Socket，对应于无连接的UDP服务应用。 从用户的角度来看，SOCK_STREAM、SOCK_DGRAM这两类套接字似乎的确涵盖了TCP/IP应用的全部，因为基于TCP/IP的应用，从 协议栈的层次上讲，在传输层的确只可能建立于TCP
RAW-socket
kking_edc的博客
06-09 918
一、简介 Internet套接字是大多数操作系统中实现网络通信的方式。它们通常由套接字API提供，并且基于与读取和写入文件相同的原则。程序可以通过操作系统提供的功能获得套接字。然后，该函数返回套接字描述符，通常是一个简单的整数，类似于大多数操作系统提供的用于文件读写操作的描述符。然后，这个套接字描述符可以用于从套接字写入或读取数据。写入套接字的数据通过添加首部和尾部被操作系统封装，然后通过网络接口通过网络将完整的数据包发送到目标主机。从套接字接收到的数据显示给程序，而不带首部和尾部，仅向用户显示用户数据。这
raw socket
stevewang1979的专栏
01-29 657
RAW SOCKET 编辑 raw socket，即原始套接字，可以接收本机网卡上的数据帧或者数据包,对与监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包 2.socket(PF_PACKET, SOCK_
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值