如何用原始套接字进行网络通讯

    下面是我写的一个用原始套接字进行网络通讯的代码(只有关键的部分),原始套接字很强大,它可以自定义协议和传输机制,它的最多的用处当然是黑客了,可以进行IP攻击,但我还没学到那么深:),下面是代码了:

typedef struct ip_hdr
{
 unsigned char ip_verlen;
 unsigned char ip_tos;
 unsigned short ip_totallength;
 unsigned short ip_id;
 unsigned short ip_offset;
 unsigned char ip_ttl;
 unsigned char ip_protocol;
 unsigned short ip_checksum;
 unsigned int ip_srcaddr;
 unsigned int ip_destaddr;
}IP_HDR;

typedef struct udp_hdr
{
 unsigned short src_portno;
 unsigned short dst_portno;
 unsigned short udp_length;
 unsigned short udp_checksum;
}UDP_HDR;

void CNettestDlg::OnStart()
{
 WSADATA wsa;
 SOCKET s;
 CString str;
 struct sockaddr_in remote;
 IP_HDR iphdr;  file://Ip header
 UDP_HDR udphdr;  file://UDP header
 int ret;
 unsigned short itotalsize,
       iudpsize,
       iIPversion,
       iIPsize;
 char buf[100];
 char *ptr;
 BOOL bopt=TRUE;
 
 GetDlgItemText(IDC_STR,str);  file://这是得到我的编辑控件中的字串
 strcpy(buf,str);

 if(WSAStartup(MAKEWORD(2,2),&wsa)!=0)
 

 s=WSASocket(AF_INET,SOCK_RAW,IPPROTO_UDP,NULL,0,0);
 ret=setsockopt(s,IPPROTO_IP,IP_HDRINCL,(char *)&bopt,sizeof(bopt));

 itotalsize=sizeof(iphdr)+sizeof(udphdr)+strlen(buf);
 iIPversion=4;
 iIPsize=sizeof(iphdr)/sizeof(unsigned long);

file://初始化IP头
 iphdr.ip_verlen=(iIPversion<<4)|iIPsize;
 iphdr.ip_tos=0;  file://IP type of serverce
 iphdr.ip_totallength=htons(itotalsize);  file://total packet len
 iphdr.ip_id=0;
 iphdr.ip_offset=0; 
 iphdr.ip_ttl=128;  file://time of live
 iphdr.ip_protocol=0x11;  file://udp协议
 iphdr.ip_checksum=0;  file://IP校验和
 iphdr.ip_srcaddr= inet_addr("127.0.0.1"); file://源IP地址
 iphdr.ip_destaddr=inet_addr("127.0.0.1");  file://目标IP地址

 iudpsize=sizeof(udphdr)+strlen(buf);
 
file://初始化UDP头
 udphdr.dst_portno=htons(1999);  file://目标端口
 udphdr.src_portno=htons(1999);  file://源端口
 udphdr.udp_checksum=0;
 udphdr.udp_length=htons(iudpsize);

file://构建UDP包
 ZeroMemory(buf,100);
 ptr=buf;
 
 memcpy(ptr,&iphdr,sizeof(iphdr));
 ptr+=sizeof(iphdr);

 memcpy(ptr,&udphdr,sizeof(udphdr));
 ptr+=sizeof(udphdr);

 memcpy(ptr,str,strlen(str));

 remote.sin_family=AF_INET;
 remote.sin_port=htons(1990);
 remote.sin_addr.s_addr=inet_addr("127.0.0.1");

 sendto(s,buf,itotalsize,0,(SOCKADDR *)&remote,sizeof(remote));

 closesocket(s);
 WSACleanup();
}
至于接收端那边,就是很简单的recvfrom()就行了.

大家可能看到了setsockopt(s,IPPROTO_IP,IP_HDRINCL,(char *)&bopt,sizeof(bopt))这个涵数里有个IP_HDRINCL的选项,这个选项代表你可以自己定义协议头,很可惜因为这个标志限制了只能在win2000中编程,而98大概就不行了,不过我也没有试过,而s=WSASocket(AF_INET,SOCK_RAW,IPPROTO_UDP,NULL,0,0)这个涵数中的SOCK_RAW就是原始套接字的标志,在接收端收到的字串里就会是你想传过来的字串,而用memcpy()的iphdr,和udphdr却不见了.

 

所以请这方面的高手告诉我,为什么接收到的字串里会看不到iphdr,udphdr字段

本文地址：http://com.8s8s.com/it/it2840.htm