Sendip源代码分析技术文档.docVIP

Sendip源代码分析技术文档 Sendip是Linux下的IP数据包发送软件，它允许用户构造任意的甚至是不合法的IP数据包，并自动选择一个正确接口把它发送出去。sendip工作的基本原理是利用原始套接口编程技术，创建一个原始套接口，然后设置该套接口的IP_HDRINCL选项，从而可以由程序使用者代替操作系统任意构造IP数据报首部、上层协议首部和数据。然后利用sendto()系统调用，发送这个数据报。sendip目前的最新版本是2.1，本文挡讨论的版本是2.0。本文档首先介绍了sendip 主函数的工作流程，然后介绍了一些sendip主函数调用的附加函数，系统调用 的功能和使用方法。最后介绍了sendip不完全移植到FreeBSD下遇到的一些问题及解决办法。 第一节 程序工作流程及主函数分析 主函数流程图介绍 sendip主函数位于sendip.c里，主要完成命令行输入的解析处理，模块 加载，初始化，模块函数调用，拼接数据报，发送数据报等功能。其流程图如下： 1.2 主函数的代码分析 int main(int argc, char *const argv[]) { int i; 定义一个option结构的数组名（指针），用于保存所有的模块下的子选项。 struct option *opts; longindex变量用于指出getopt-long-only返回的一个子选项是所有子选项列表里的第几个。 int longindex=0; char rbuff[15]; usage用于指示是否要显示帮助信息，verbosity用于指示是否要显示详细信息。 bool usage=FALSE, verbosity=FALSE; char *data=NULL; int datafile=-1; 定义要从文件里读数据要用的一些变量。 int datalen=0; 用于遍历链表所用的临时sendip-module类型变量。 sendip_module *mod; 用于接受getopt返回的选项特征字符的临时变量。 int optc; 用于保存最后的连头带数据的整个数据分组的结构体，sendto函数最后发送的就是这个变量里的data字符串。 sendip_data packet; num-modules用于记录所加载的模块数，遍历链表时要用作循环变量。 int num_modules=0; 记录总共有的选项数（包括模块下的所有子选项）。 num_opts = 0; 指向模块结构链表头 ，尾的指针。 first=last=NULL; 程序名及路径，显示辅助信息时用。 progname=argv[0]; 用于初始化随机数种子。 srand(time(NULL)); 两变量在getopt.*里定义，用于记住参数列表里已经分析到什么位置了 opterr=0; optind=0; while(optindargc (EOF != (optc=getopt(argc,argv,-p:vd:hf:)))) { switch(optc) { “-p”加载模块，optarg里是模块名，getopt只返回“-”后面的字母 case p: if(load_module(optarg)) num_modules++; break; 显示详细信息 “-v” case v: verbosity=TRUE; break; 附加消息 “-d” case d: data=optarg; datalen = compact_string(data); break; 显示帮助信息 case h: usage=TRUE; break; 从文件读取将要发送的数据 case f: datafile=open(optarg,O_RDONLY); if(datafile == -1) { perror(Couldnt open data file); fprintf(stderr,No data will be included\n); } else { datalen = lseek(datafile,0,SEEK_END); if(datalen == -1) { perror(Error reading data file: lseek()); fprintf(stderr,No data will be included\n); d