论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-07-08 12:34 |只看该作者 |倒序浏览

本帖最后由 dynamic516 于 2014-07-08 12:35 编辑

windows 和 linux 下面我自己写代码 sniffer 的结果相同,
打开浏览器接收到的IP报文应该是外网IP才对呀

07/08/14 12:33:42 TCP len:0040; 192.168.1.102:4675 -> 192.168.1.102:80
07/08/14 12:33:42 UDP len:0229; 192.168.1.102 -> 192.168.1.102
07/08/14 12:33:42 UDP len:0229; 192.168.1.102 -> 192.168.1.102

文库|博客

dynamic516

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2014-07-08 14:06 |只看该作者

自己顶一下, 大家有没有遇到这种情况呢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

dynamic516

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2014-07-09 11:01 |只看该作者

自己再顶一下, 大家有没有遇到这种情况呢源地址和目的地址都是从IP数据报文中读出来的,是一样的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

palm008

白手起家

论坛徽章:: 1

4楼 [报告]

发表于 2014-07-10 11:20 |只看该作者

recv使用的tcp，rectfrom使用的udp，同一个机器同时使用tcp和udp就会出现你这种情况，没有不合理的呀。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

dynamic516

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2014-07-11 14:01 |只看该作者

回复 4# palm008

// Create a raw socket, IP family
rawSocket = socket(AF_INET, SOCK_RAW, IPPROTO_IP);

我接收的是IP层的数据报, 不管udp和tcp我都接收啊, 这样收不到源地址 ? 这个是IP层的, 和UDP和TCP没有关系吧