[请教：扫描器]如何编写一个简单的指定ip和端口范围的扫描器？

nine8

不知道需要用到哪些知识，以及实现思路或过程

或是有个简单的代码作为参考就更好了

还请大家指教

没本

看nmap的源代码。

cookis

很简单，
1. 创建非阻塞socket, connect
2. 向epoll 注册 EPOLLIN|EPOLLOUT 事件
3. 如果触发 EPOLLOUT 事件，就是创建成功了 如果是EPOLLIN 就是失败了，

nine8

回复 2# 没本


    刚开始学网络编程，直接看 nmap的 source 会不会不容易看懂呢？

nine8

回复 3# cookis


   [1]. socket, connect后，是不是就可以直接判断呢， 如果 connect成功返回0则表示 某ip的某port是开启的 ？但如果失败如何判断是ip主机不存在还是对应的端口服务没开启？

   [2]. 通过 connnect不能判断吗？ 为什么要 "向epoll 注册 EPOLLIN|EPOLLOUT 事件"， 其作用是？

还请指教，嘿嘿

hellioncu

要速度快得“半开扫描”，要知道更多可以搜索一下这个

rain_fish

简单的，就是一个一个的connect呗，成功了表示端口打开了

nine8

回复 7# rain_fish


    那如果连部上，那么如何判断是因为ip主机不存在还是端口服务未开放？

nine8

linuxlixk

TCP 的用connect

UDP的发一个00000包，如果是返回一个icmp的端口不可达，就说明没开，如果是没有返回，就有可能是开着或超时了。