======================================================================================================================================
原始套接字编程和之前的UDP 编程差不多，无非就是创建一个套接字后，通过这个套接字接收数据或者发送数据。区别在于，原始套接字可以自行组装数据包(伪装本地 IP，本地 MAC)，可以接收本机网卡上所有的数据帧(数据包)。另外，必须在管理员权限下才能使用原始套接字。
====================================================================================================================================
三、原始套接字实例：MAC头部报文分析
由上得知，我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包，那我们接收的链路层数据包到底长什么样的呢?
链路层封包格式
MAC 头部(有线局域网)
注意：CRC、PAD 在组包时可以忽略
链路层数据包的其中一种情况：
unsignedcharmsg[1024]={
//--------------组MAC--------14------
0xb8,0x88,0xe3,0xe1,0x10,0xe6,//dst_mac:b8:88:e3:e1:10:e6
0xc8,0x9c,0xdc,0xb7,0x0f,0x19,//src_mac:c8:9c:dc:b7:0f:19
0x08,0x00,//类型：0x0800IP协议
//…………
//…………
};
接收的链路层数据包，并对其进行简单分析：
#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<sys/socket.h>
#include<netinet/in.h>
#include<arpa/inet.h>
#include<netinet/ether.h>
intmain(intargc,charchar*argv[])
{
inti=0;
unsignedcharbuf[1024]="";
intsock_raw_fd=socket(PF_PACKET,SOCK_RAW,htons(ETH_P_ALL));
while(1)
{
unsignedcharsrc_mac[18]="";
unsignedchardst_mac[18]="";
//获取链路层的数据帧
recvfrom(sock_raw_fd,buf,sizeof(buf),0,NULL,NULL);
//从buf里提取目的mac、源mac
sprintf(dst_mac,"%02x:%02x:%02x:%02x:%02x:%02x",buf[0],buf[1],buf[2],buf[3],buf[4],buf[5]);
sprintf(src_mac,"%02x:%02x:%02x:%02x:%02x:%02x",buf[6],buf[7],buf[8],buf[9],buf[10],buf[11]);
//判断是否为IP数据包
if(buf[12]==0x08&&buf[13]==0x00)
{
printf("______________IP数据报_______________\n");
printf("MAC:%s>>%s\n",src_mac,dst_mac);
}//判断是否为ARP数据包
elseif(buf[12]==0x08&&buf[13]==0x06)
{
printf("______________ARP数据报_______________\n");
printf("MAC:%s>>%s\n",src_mac,dst_mac);
}//判断是否为RARP数据包
elseif(buf[12]==0x80&&buf[13]==0x35)
{
printf("______________RARP数据报_______________\n");
printf("MAC:%s>>%s\n",src_mac,dst_mac);
}
}
return0;
}
记得以管理者权限运行程序：
