Raw Sockets в операционных системах BSD - PullRequest
Новая
       5

Raw Sockets в операционных системах BSD

4 голосов
/ 13 августа 2011

Я писал несколько кодов сокетов на C. Мне нужно изменить заголовки пакетов и контролировать, как они отправляются, поэтому я выбрал метод сырых сокетов. Однако написанный мной код не будет компилироваться в системах BSD (Mac OS X / Darwin, FreeBSD и т. Д.)

Я провел множество исследований по этому вопросу и обнаружил, что системы BSD не могут обрабатывать необработанные сокеты, как это делает Linux (или даже Windows). Из того, что я прочитал, кажется, что мне нужно использовать bpf (фильтр пакетов Berkley), но я не могу понять, как работает bpf или как мне использовать его с необработанными сокетами.

Если бы кто-то мог пролить свет на это, я был бы очень взволнован: D

P.S. Я даже буду доволен некоторым исходным кодом, показывающим, как обрабатываются необработанные сокеты в среде BSD. Это не должно быть руководство или объяснение. Я просто хочу посмотреть, как это работает.

1 Ответ

5 голосов
/ 13 августа 2011

Использование необработанных сокетов не сложно, но не является полностью переносимым. Например, как в BSD, так и в Linux вы можете отправлять все, что захотите, но в BSD вы не можете получить ничего с обработчиком (например, TCP и UDP).

Вот пример программы, которая отправляет SYN. 

#include <sys/socket.h>
#include <sys/types.h>

#include <netdb.h>
#include <netinet/in.h>
#include <netinet/tcp.h>
#include <arpa/inet.h>

#include <err.h>
#include <stdio.h>
#include <string.h>
#include <sysexits.h>

int
main(int argc, char *argv[])
{
    int s, rc;
    struct protoent *p;
    struct sockaddr_in sin;
    struct tcphdr tcp;

    if (argc != 2)
        errx(EX_USAGE, "%s addr", argv[0]);

    memset(&sin, 0, sizeof(sin));
    sin.sin_family = AF_INET;
    sin.sin_port = 0;

    /* Parse command line address. */
    if (inet_pton(AF_INET, argv[1], &sin.sin_addr) <= 0)
        err(EX_USAGE, "Parse address");

    /* Look up tcp although it's 6. */
    p = getprotobyname("tcp");
    if (p == NULL)
        err(EX_UNAVAILABLE, "getprotobyname");

    /* Make a new shiny (Firefly) socket. */
    s = socket(AF_INET, SOCK_RAW, p->p_proto);
    if (s < 0)
        err(EX_OSERR, "socket");

    memset(&tcp, 0, sizeof(tcp));

    /* Fill in some random stuff. */
    tcp.th_sport = htons(4567);
    tcp.th_dport = htons(80);
    tcp.th_seq = 4; /* Chosen by fair dice roll. */
    tcp.th_ack = 0;
    tcp.th_off = 5;
    tcp.th_flags = TH_SYN;
    tcp.th_win = htonl(65535);

    rc = sendto(s, &tcp, sizeof(tcp), 0, (struct sockaddr *)&sin,
        sizeof(sin));

    printf("Wrote %d bytes\n", rc);

    return 0;
}

Конечно, доступно больше специфичных для BSD решений. Например, вы можете использовать divert(4) для перехвата пакетов, когда они проходят через вашу систему и изменяют их.

...