直接网络 编程.pdfVIP

第5 章 直接网络编程 第5 章 直接网络编程 5.1 原始套接字编程 5.2 基于Winpcap 的网络数据包捕获技术 5.3 基于Libnet 的网络数据包构造技术 习题与思考题 第5 章 直接网络编程 5.1 原始套接字编程 5.1.1 概念 　　原始套接字可以对底层的传输协议加以控制，对IP头信息 进行实际的操作，通过它可以模拟一些IP 的实用工具，如 Tracert和Ping等。原始套接字(raw socket)是使用SOCK_RAW这 个套接字类型来创建的。目前WinSock 2.2提供了对它的支持。 利用原始套接字可直接访问网络协议数据。 第5 章 直接网络编程 　　本节重点讨论利用IP层协议Internet控制消息协议(ICMP) 进行原始套接字编程。为了说明问题，运用这种原始套接字 来模拟IP 的一些实用工具，如Ping和Tracert程序等。Ping这个 实用程序探测到某个主机的路由是否有效和畅通，看看对方 的机器是否会作出响应。对程序开发者来说，经常都要用到 一种程序化的方法，以便判断一台机器是否 “活动”，网络 数据能否抵达它。IP多播通信利用IGMP将多播组成员信息通 知路由器。大多数Win32平台目前都增加了对IGMP第2版的支 持。但在某些情况下，我们也需要送出自己的IGMP数据包， 以便脱离组成员关系。 第5 章 直接网络编程 　　创建原始套接字可用Socket或WSASocket函数。在套接字 的创建过程中，必须自行设定SOCK_RAW标志。下述代码片断解 释了如何将ICMP作为一种基层IP协议来完成一个原始套接字的 创建： SOCKET s; s socket(AF_INET, SOCK_RAW, IPPROTO_ICMP); if(s INVALID_SOCKET) { //创建套接字失败 } 第5 章 直接网络编程 　　在完成了原始套接字的创建之后，就可以在发送及接收调 用中使用对应的套接字句柄。创建原始套接字时，无论是否设 定了IP_HDRINCL选项，IP头都会包含在接收到的任何返回数据 中。 　　上述代码中采用的是ICMP 。当使用IGMP 、UDP 、IP或者原 始IP时，只需分别设置IPPROTO_IGMP 、IPPROTO_UDP 、 IPPROTO_IP或IPPROTO_RAW 即可。但值得注意的是， Windows 95无法使用原始套接字；在Windows 98/NT 的操作系统 中，创建原始套接字时，只能使用IGMP(IPPROTO_IGMP)和 ICMP(IPPROTO_ICMP)两种协议；而Windows 2000/XP在前者基 础上还能够处理IP(IPPROTO_RAW) 、TCP(IPPROTO_TCP)及 UDP(IPPROTO_UDP) 。 第5 章 直接网络编程 　　由于使用原始套接字可以控制基层传输机制，存在潜在的 安全隐患，因此，在Windows NT/2000/XP上，只有属于 “管理 员”(administrator)组的成员，才有权创建类型为SOCK_RAW 的套接字。要绕过这一限制，可禁止对原始套接字的安全检查。 方法是在注册表中创建变量 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\A fd\Parameters\DisableRaw- Security ，并将它的值设为1(DWORD类型) ，然后重新启动计 算机。在Windows 9x 中，系统未对SOCK_RAW 的使用加以限 制。 第5 章 直接网络编程 5.1.2 ICMP实现 　　Ping程序的实现方法是，主机向远程计算机发出ICMP 回应 请求以后，远程计算机会处理这个请求，然后生成一条回应应 答消息，再通过网络传回给发送主机；假如由于某些原因，不 能抵达 目标主机，就会生成对应的ICMP错误消息( 比如 “目标 主机不可到达”) ，由那个路径上某处的一个路由器返回。假定 与远程主机的物理性连接并不存在问题，但远程主机已经关机 或没有设置对网络事件作出响应，便需由自己的程序来执行超 时检查，来检测这样的情况。