2015-06-11 36 views

回答

6

原始模式基本上允许您绕过计算机处理TCP/IP的一些方式。内核的TCP/IP协议栈并没有经历封装/解封装的正常层,而只是将数据包传递给需要它的应用程序。没有TCP/IP处理 - 所以它不是一个处理过的数据包,而是一个原始数据包。这是一个使用数据包中的应用程序现在是剥去头,分析数据包,所有的东西,在内核中的TCP/IP堆栈一般不会为你

了解更多信息

点击here原始套接字负责手册页

可以精细一个很好的例子,点击here

和教程点击here