关于监听程序

kane 2003-04-16 07:22:56

用SOCK_RAW IPPROTO_IP，如果绑定的是本机ip地址没有问题，若绑定的是本网段类的其他ip地址，就会绑定失败

...全文

69 10 打赏收藏转发到动态举报

写回复

用AI写文章

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

bbildb 2003-06-13

打赏
举报

我给你发到油箱里

cwanter 2003-04-18

打赏
举报

交换网络中的嗅探和ARP欺骗

http://www.20cn.net/ns/hk/hacker/data/20020819051222.htm

kane 2003-04-18

打赏
举报

codeguru的那个程序也没有把网卡设置成混杂模式.
如何把网卡设置成混杂模式？
cwanter所给的文章中提到，如果局域网用的是交换机的话，即使把网卡设置成混杂模式也无济于事，有没有讲如何在用switch的网络中SNIFF的方法

kingzai 2003-04-16

打赏
举报

绑定跟sniffer没有很大关系，主要你要把网卡设置成混杂模式。see ipmon example in codeguru.
http://codeguru.earthweb.com/network/ipmon.html

cwanter 2003-04-16

打赏
举报

http://www.php2000.net/modules/wfsection/article.php?articleid=4209

kane 2003-04-16

打赏
举报

那要分析其他机器的ip包应该如何做

cwanter 2003-04-16

打赏
举报

你是不是要做嗅探？

cwanter 2003-04-16

打赏
举报

绑定只能是本机地址~

kane 2003-04-16

打赏
举报

先建立了一个socket
m_socket = WSASocket(AF_INET, SOCK_RAW, IPPROTO_IP, NULL, 0, WSA_FLAG_OVERLAPPED);
然后将一个地址绑定到socket对象上
m_if0.sin_addr.S_un.S_addr = inet_addr("10.2.200.15");
m_if0.sin_family = AF_INET;
m_if0.sin_port = htons(0);
if (bind(m_socket, (SOCKADDR *)&m_if0, sizeof(m_if0)) == SOCKET_ERROR)
{
TRACE("bind() failed: %d\n", WSAGetLastError());
return -1;
}
绑定返回的值是socket_error

cwanter 2003-04-16