Linux伊甸园论坛 » Linux/Unix系统安全 » 谁用过pf_packet？

linuxnupt 发表于 2003-12-20 13:30

谁用过pf_packet？

安全方面的网络编程应该都会用到PF_PACKET这个东西
哪为高手可以解释一下这个问题：
首先
socket（PF_PACKET,SOCK_RAW,htons(ETH_P_ALL))
然后
read（...)
我可以读到发往网卡eth0的所有包

而当我在上述socket调用之后，调用bind与eth0绑定（绑定的结构当然是sockaddr_ll)后再read，我不仅能读到所有发往eth0的包，而且能读到所有从eth0发出去的包

为什么加了一个bind之后就由单向变成双向的了？

yfydz 发表于 2003-12-24 09:10

本来就是双向，只要是这网卡进出的包都能抓

tfty 发表于 2005-4-25 15:31

linuxnupt可不可以把你用pf_packet()写的程序发给我一个啊

我是个新手,正要用这个PF_PACKET()写个小程序,可惜花很长时间还没搞定啊,可以不可以给我发个你写的啊 [email="tfty7804@yahoo.com.cn"]tfty7804@yahoo.com.cn[/email]

查看完整版本: 谁用过pf_packet？