2013-02-24 119 views
0

如何在SOCK_RAW格式的python中添加自定义字段,如IP和UDP标头?我想在数据包中有一个自定义字段,并在计算中使用该字段。原始套接字编程UDP Python

+0

你用'SOCK_RAW'意味着什么格式? – 2013-02-24 06:45:48

+0

如果您打算混淆IP格式,则需要更改所有内容---从操作系统到路由上的所有路由器。对于UDP,我不确定,但我认为你也需要。为什么不采取安全的解决方案并在UDP数据中添加您的字段? – 2013-02-24 09:16:00

+0

我正在谈论原始类型的套接字。并从头开始构建数据包并编辑标题字段。感谢Mike和Rigo – empyreanphoenix 2013-02-24 16:42:18

回答

0

您没有指定自定义字段的位置。这个例子可以让你随意打造UDP报头(至少在Linux上 - 有可能是依赖于操作系统的行为):

from socket import * 
import struct 
s = socket(AF_INET, SOCK_RAW, IPPROTO_UDP) 
data = 'string' 
sport = 4711 # arbitrary source port 
dport = 45134 # arbitrary destination port 
length = 8+len(data); 
checksum = 0 
udp_header = struct.pack('!HHHH', sport, dport, length, checksum) 
s.sendto(udp_header+data, ('', 0)); 

与测试:

 
# socat -u UDP:localhost:4711 - & 
# netstat -up 
Active Internet connections (w/o servers) 
Proto Recv-Q Send-Q Local Address   Foreign Address   State  PID/Program name 
udp  0  0 localhost:45134   localhost:4711   ESTABLISHED 2663/socat  
# tcpdump -ilo -vv -x 
11:32:07.409163 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 34) 
localhost.4711 > localhost.45134: [no cksum] UDP, length 6 
    0x0000: 4500 0022 0000 4000 4011 3cc9 7f00 0001 
    0x0010: 7f00 0001 1267 b04e 000e 0000 7374 7269 
    0x0020: 6e67