九原始套接字

函式原型：

int sockfd(af_inet,sock_raw,protocol);

可以建立乙個原始套接字，根據協議的型別不同我們可以建立不同型別的原始套接字，比如：ipproto_icmp,ipproto_tcp,ipproto_udp等等。

下面我們以乙個例項來說明原始套接字的建立和使用：

#include #include 
#include 
#include 
#include 
#include 
#include 
#include 
in.h>#include 
#include 
#define destport 80 /* 要攻擊的埠(web) */
#define localport 8888
void send_tcp(int sockfd, struct sockaddr_in *addr);
unsigned 
short check_sum(unsigned short *addr, int
len);
int main(int argc, char **ar**)
bzero(&addr, sizeof(struct
sockaddr_in));
addr.sin_family =af_inet;
addr.sin_port =htons(destport);
if (inet_aton(ar**[1], &addr.sin_addr) == 0
) 
addr.sin_addr = *(struct in_addr *)(host->h_addr_list[0
]); }
/**** 使用ipproto_tcp建立乙個tcp的原始套接字 ***
*/sockfd =socket(af_inet, sock_raw, ipproto_tcp);
if (sockfd<0
) 
/******** 設定ip資料報格式,告訴系統核心模組ip資料報由我們自己來填寫 **
*/setsockopt(sockfd, ipproto_ip, ip_hdrincl, &on, sizeof
(on));
/**** 沒有辦法,只用超級護使用者才可以使用原始套接字 ********
*/setuid(getpid());
/********* 傳送炸彈了!!!! ***
*/send_tcp(sockfd, &addr);}/*
****** 傳送炸彈的實現 ********
*/void send_tcp(int sockfd, struct sockaddr_in *addr)}/*
下面是首部校驗和的演算法,偷了別人的 
*/unsigned 
short check_sum(unsigned short *addr, int
len)
if (nleft == 1
) 
sum = (sum >> 16) + (sum & 0xffff
); sum += (sum >> 16
); answer = ~sum;
return
(answer);
}

編譯一下，拿localhost做一下實驗，看看有什麼結果？(千萬不要試別人的啊)為了讓普通使用者可以執行這個程式。

我們應該將這個程式的所有者變為root，且設定setuid位

[root@hoyt /root]#chown root dos

[root@hoyt /root]#chmod +s dos

原始套接字和一般的套接字不同的是以前許多由系統做的事情,，現在要由我們自己來做了。不過這裡面是不是有很多的樂趣呢？

當我們建立了乙個 tcp套接字的時候，我們只是負責把我們要傳送的內容(buffer)傳遞給了系統。系統在收到我們的資料後，會自動的呼叫相應的模組給資料加上tcp 頭部，然後加上ip頭部，再傳送出去。而現在是我們自己建立各個的頭部，系統只是把它們傳送出去。在上面的例項中，由於我們要修改我們的源ip位址，所以我們使用了setsockopt函式，如果我們只是修改tcp資料，那麼ip資料一樣也可以由系統來建立的。

九 原始套接字

原始套接字

原始套接字

原始套接字

相關推薦

九原始套接字