1、原始套接字透析之前言

大多數程序員所接觸到的套接字（Socket）為兩類服務應用：

（1）流式套接字（SOCK-STREAM）：一種面向連接的Socket，針對于面向連接的TCP

（2）數據報式套接字（SOCK-DGRAM）：一種無連接的Socket，對應于無連接的UDP服務應用.

從用戶的角度來看，SOCK-STREAM，SOCK-DGRAM這兩類套接字似乎的確涵蓋了TCP/IP應用的全部，因為基于TCPIP的應用，從協議棧的層次上講，在傳輸層的確只可能建立于TCP或UDP協議之上（圖1），而SOCK STREAM，SOCK DGRAM又分別對應于TCP和UDP，所以幾乎所有的應用都可以用這兩類套接字實現。

但是，當我們面對如下問題時，SOCK_STREAM，SOCK DGRAM將顯得這樣無助：

（1）.怎樣發送一個自定義的IP包？

（2）怎樣發送一個ICMP協議包？

（3）怎樣使本機進入雜糅模式，從而能夠進行網絡sniffer？

（4）怎樣分析所有經過網絡的包，而不管這樣包是否是發給自己的？

（5）怎樣偽裝本地的IP地址？

這使得我們必須面對另外一個深刻的主題--原始套字（Raw Socket），Raw Socket廣泛應用于高級網絡編程，也是一種廣泛的黑客手段。著名的網絡sniffer、拒絕服務攻擊

（DOS），IP欺騙等都可以以Raw Socket實現。

Raw Socket與標準套接字（SOCK STREAM，SOCK DGRAM）的區別在于前者直接置"根"于操作系統網絡核心（Network Core），而SOCK STREAM.SOCK DGRAM則"懸浮

“于TCP和UDP協議的外圍，如圖2所示：

點擊標簽查看更多相關資源：