专栏首页Golang语言社区golang使用原始套接字构造UDP包

golang使用原始套接字构造UDP包

RAW SOCKET 介绍

TCP/IP协议中,最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。原始套接字能够对底层传输进行控制,允许自行组装数据包,比如修改本地IP,发送Ping包,进行网络监听。这里不做详细介绍,要了解更多可以网上自己查询。

实现

这里先看IP头结构:

其中16位总长度包括IP头长度和数据的长度,8位协议填写17,因为UDP协议类型为17。这里要说明一下IP头中的首部校验,这个值只校验IP头部,不包含数据。 这里给出校验算法,IP头和UDP头中使用的校验算法是一样的。

func checkSum(msg []byte) uint16 {
    sum := 0
    for n := 1; n < len(msg)-1; n += 2 {
        sum += int(msg[n])*256 + int(msg[n+1])
    }
    sum = (sum >> 16) + (sum & 0xffff)
    sum += (sum >> 16)
    var ans = uint16(^sum)
    return ans
}

下面开始填充IP头,这里使用了golang.org/x/net下的ipv4包

    //目的IP
    dst := net.IPv4(192, 168, 1, 2)
    //源IP
    src := net.IPv4(192, 168, 1, 3)
    //填充ip首部
    iph := &ipv4.Header{
        Version:  ipv4.Version,
        //IP头长一般是20
        Len:      ipv4.HeaderLen,
        TOS:      0x00,
        //buff为数据
        TotalLen: ipv4.HeaderLen + len(buff),
        TTL:      64,
        Flags:    ipv4.DontFragment,
        FragOff:  0,
        Protocol: 17,
        Checksum: 0,
        Src:      src,
        Dst:      dst,
    }
    
    h, err := iph.Marshal()
    if err != nil {
        log.Fatalln(err)
    }
    //计算IP头部校验值
    iph.Checksum = int(checkSum(h))

下面开始处理UDP头部,先来看UDP头结构:

UDP头结构就很简单了,16位UDP校验和涉及到一个UDP伪首部的东西,我们先来看下UDP伪首部的构成。

-----------------------------------------
|         32bit Source IP address       |
-----------------------------------------
|         32bit Destination IP addr     |
-----------------------------------------
|  0   | 8bit Proto| 16bit header length|
-----------------------------------------

伪首部包含了源IP,目的IP,协议号,16位的长度。这个伪首部仅仅参与校验计算。 下面开始填充UDP头:

    //填充udp首部
    //udp伪首部
    udph := make([]byte, 20)
    //源ip地址
    udph[0], udph[1], udph[2], udph[3] = src[12], src[13], src[14], src[15]
    //目的ip地址
    udph[4], udph[5], udph[6], udph[7] = dst.IP[12], dst.IP[13], dst.IP[14], dst.IP[15]
    //协议类型
    udph[8], udph[9] = 0x00, 0x11
    //udp头长度
    udph[10], udph[11] = 0x00, byte(len(buff)+8)
    //下面开始就真正的udp头部
    //源端口号
    udph[12], udph[13] = 0x27, 0x10
    //目的端口号
    udph[14], udph[15] = 0x17, 0x70
    //udp头长度
    udph[16], udph[17] = 0x00, byte(len(buff)+8)
    //校验和
    udph[18], udph[19] = 0x00, 0x00
    //计算校验值
    check := checkSum(append(udph, buff...))
    udph[18], udph[19] = byte(check>>8&255), byte(check&255)

下面我们需要发送自己构造的UDP包,可以使用net下的ListenPacket。

    listener, err := net.ListenPacket("ip4:udp", "192.168.1.104")
    if err != nil {
        log.Fatal(err)
    }
    defer listener.Close()
    
    //listener 实现了net.PacketConn接口
    r, err := ipv4.NewRawConn(c)
    if err != nil {
        log.Fatal(err)
    }

    //发送自己构造的UDP包
    if err = r.WriteTo(iph, append(udph[12:20], buff...), nil); err != nil {
        log.Fatal(err)
    }

这个实现只在linux和mac上测试过,windows上需要借助于第三方吧,比如winpcap。

结语

这里只给出了UDP的实现,TCP的实现比较复杂,以后也会给出TCP实现的例子。

本文来自:Segmentfault

感谢作者:pinecone

查看原文:golang使用原始套接字构造UDP包

本文分享自微信公众号 - Golang语言社区(Golangweb),作者:pinecone

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-05-01

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • go rpc 源码分析

    go 源码中带了rpc框架,以相对精简的当时方式实现了rpc功能,目前源码中的rpc官方已经宣布不再添加新功能,并推荐使用grpc. 作为go标准库中rpc框架...

    李海彬
  • 用Go开发可以内网活跃主机嗅探器

    源码相关: https://github.com/timest/goscan 文章关键词 go/golang gopacket 抓包 pcap/libpcap...

    李海彬
  • 【译】用Go实现一个静态博客生成器

    静态站点生成器是一种工具,给一些输入(例如,markdown),使用HTML,CSS和JavaScript生成完全静态的网站。 为什么这很酷?一般来说,搭建一个...

    李海彬
  • 全面进阶 H5 直播(上)

    如果我们想要理解 HTML5 视频,首先需要知道,你应该知道,但你不知道的内容?那怎么去判断呢? ok,很简单,我提几个问题即可,如果某些童鞋知道答案的话,可以...

    腾讯IVWEB团队
  • network3D: 交互式桑基图

    桑基图(Sankey diagram),即桑基能量分流图,也叫桑基能量平衡图。它是一种特定类型的流程图,图中延伸的分支的宽度对应数据流量的大小,通常应用于能源、...

    生信宝典
  • Python 之父的解析器系列之七:PEG 解析器的元语法

    这是怎么做到的呢?有一个辅助过程(bootstrap,引导程序,通常译作“自举”):对于一种语言的子集或早期版本,它的编译器是用其它的语言编写的。(我记得最初的...

    Python猫
  • 打断别人会有好结果吗?插播广告对消费者支付意愿的影响(CS CY)

    我们展示了一项研究的结果,该研究旨在衡量插播广告对消费者购买该广告品牌的产品意愿的影响。在一项对照实验中,研究人员让受试者玩一款电脑游戏,并在途中插播了一些广告...

    奥斯特洛夫斯萌
  • 你没见过Java台式计算机和Java操作系统吧

    近日,原SUN微系统工程师Mark J Koch 在清理车库的时候翻出了一个好物件。这就是SUN公司开发的一台Java计算机原型机。该原型机比苹果公司的Appl...

    码农小胖哥
  • 数据类型总结(一)(数字,字符串)

    数据类型总结 数字 字符串 列表 元组 字典 按照存值个数: 1个:数字,字符串 多个:列表,元组,字典...

    用户1214487
  • windows服务器远程桌面连接教程

    如果服务器远程端口不是默认的3389而是其他端口例如13140,请在上面输入:ip:13140

    chenzhouliyan

扫码关注云+社区

领取腾讯云代金券