读书人

关于LINUX SNIFFER的有关问题

发布时间: 2012-04-13 13:50:24 作者: rapoo

关于LINUX SNIFFER的问题
我WINDOWS下的SNIFFER 移植到LINUX下遇到点问题

C/C++ code
 //设置套节字选项    if (SOCKET_ERROR == setsockopt(m_RawSock,SOL_SOCKET,SO_REUSEADDR,(char *)&bOptval,sizeof(bOptval)))    {        return FALSE;    }    //IP_HDRINCL该选项使之能操作IP头    if (SOCKET_ERROR == setsockopt(m_RawSock,IPPROTO_IP,IP_HDRINCL,(char *)&bOptval,sizeof(bOptval)))    {        return FALSE;    }//设置SOCK_RAW为SIO_RCVALL,以便接收所有的IP包WSAIoctl (m_RawSock,SIO_RCVALL,&dwBufferInLen,sizeof(dwBufferInLen),&dwBufferLen,sizeof(dwBufferLen),&dwBytesReturned,NULL,NULL);

第三句话,在LINUX下怎么设置的?
我需要接受所有包,并且还要分析,分析我知道,但是不知道LINUX需不需要设置下 像WINDOWS一样 设置下才能获取所有的数据包!!!

[解决办法]
WSAIoctl想想对应的linux是ioctl
应该是设置网卡的混杂模式
刚翻了下linux下的sniffer
ifr.ifr_flags|=IFF_PROMISC;
if(ioctl(sock,SIOCSIFFLAGS,&ifr)==-1){

有这么两句,你看看是不是你要的

这种移植方面的建议lz,不仅是win,linux方面也要了解
[解决办法]
网络编程卷一:P627。

读书人网 >UNIXLINUX

热点推荐