用 Raw Socket 实现 Sniffer

一. 摘要 Raw Socket: 原始套接字 可以用它来发送和接收 IP 层以上的原始数据包, 如 ICMP, TCP, UDP... int sockRa

Raw Socket（原始套接字）实现Sniffer（嗅探） 一. 摘要 Raw Socket: 原始套接字 可以用它来发送和接收 IP 层以上的原始数据包, 如 ICMP, TC

一. 摘要 Raw Socket: 原始套接字 可以用它来发送和接收 IP 层以上的原始数据包, 如 ICMP, TCP, UDP... int sockRa

一. 摘要 Raw Socket: 原始套接字 可以用它来发送和接收 IP 层以上的原始数据包, 如 ICMP, TCP, UDP... int sockRaw = s

○、序 这篇文章写于1年前，因为某些原因，没有把它完成。今天整理一下 shadowstar’s home，偶然发现这篇未完的文章。虽是年前的东西，但现在仍没有过时，对想了解 Sniff

○、序 这篇文章写于1年前，因为某些原因，没有把它完成。今天整理一下 ，偶然发现这篇未完的文章。虽是年前的东西，但现在仍没有过时，对想了解 Sniffer 的朋友应该有所帮助。爸爸说做事情要有始有

谈起socket编程，大家也许会想起QQ和IE，没错。还有许多网络工具如P2P、NetMeeting等在应用层实现的应用程序，也是用socket来实现的。Socket是一个网络编程接口，实现于网络应用

谈起socket编程，大家也许会想起QQ和IE，没错。还有许多网络工具如P2P、NetMeeting等在应用层实现的应用程序，也是用socket来实现的。Socket是一个网络编程接口，实现于网络应用

socket( PF_, SOCK_RAW, IPPROTO_RAW ); socket( PF_, SOCK_RAW, IPPROTO_TCP ); 在RedHat 6.1下这两种socket都

socket( PF_INET, SOCK_RAW, IPPROTO_TCP );