前面几篇文章讲解的是应用程序使用Socket间接通知协议栈进行的连接，通信阶段，那么从现在开始讲解协议栈和网卡驱动的故事回顾上篇文章，我们从第一阶段创建套接字，协议栈返回描述符讲起~~~协议栈结构首先来看下协议栈的大致结构...：图片应用程序代表客户端，浏览器，电子邮件等程序，这些程序发出请求委派给下一层的SocketSocket程序解析器也是Socket的一部分用于DNS服务查询域名的IP地址，其他部分就是委派操作系统的协议栈去处理数据了操作系统操作系统的协议栈分为两部分...ip地址）；后面代表使用的端口号（根据套接字生成的一个数字）foreignaddress：和loacladdress一样的格式，两者都是建立连接后才会显示数字的默认是0state是这个套接字的连接状态pid...：使用这个套接字的应用程序，由于一个应用程序会有很多个网络请求因此也有多个套接字应用程序通过socket向协议栈发起创建套接字的请求时，协议栈会创建出一块内存并写入这个套接字刚创建完成的初始化状态，并将代表这个套接字的描述符返回给应用程序...收到客户端的连接后，也会取出对应的端口号判断出使用哪个套接字，并把相关信息保存到套接字中。
如果我有好几个客户端A，B，C同时连接一台服务器，服务器如何区分客户端？...第14行客户端连接服务器后，返回的对象client里包含的localPort 57400就可以用来唯一标识这个发起连接的客户端。 ?...同样，服务器端接收连接后，在回调函数的输入参数socket里有个字段remotePort， ? 包含的就是发起连接的客户端。 ? ?
概述 在这篇文章中，我们将跟大家介绍如何使用ShadowMove技术在合法程序的网络连接中隐藏自己的恶意链接。我们将展示两个使用ShadowMove技术的PoC，并隐藏我们的恶意软件所建立的连接。...在这个句柄的帮助下，我们可以开始复制所有其他的文件句柄，直到找到名为\Device\Afd的文件句柄，然后使用getpeername()检查它是否属于与目标的连接。...但是在ShadowMove技术的帮助下，我们可以避免任何可能由注入产生的噪声（没错，我们可以使用其他方法来绕过EDR，但到目前为止，这种方法更干净）。...两台设备之间的通信“桥梁” 我们刚刚看到了如何使用ShadowMove将程序转换为本地植入的代理，但同样的方法也可以用于两台机器之间的通信。设想一个场景，我们有三台机器：A ↔ B ↔ C。...超时 如果在劫持Socket之前，连接因超时而关闭的话，我们就不能复用目标Socket了。
通过 getattr(socket, '_closed') 的返回值可以判断服务端的运行状态。 True 是关闭状态，False 是运行中。...socket.SOCK_STREAM) ws.bind((ip, port)) ws.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) ws.listen() # 关闭服务...') == False): print("当前socket服务端正在运行中") elif(getattr(ws, '_closed') == True): print("当前socket服务端已经关闭了
网络编程有一个重要的概念 socket（套接字），应用程序可以通过它发送或接收数据，套接字允许应用程序将 I/O 插入到网络中，并与网络中的其他应用程序进行通信。...，数据以字符串形式返回，bufsize 指定要接收的最大数据量，flag 提供有关消息的其他信息，通常可以忽略 send(bytes[, flags]) 发送 TCP 数据，将 string 中的数据发送到连接的套接字...,port) 的元组，指定远程地址，返回值是发送的字节数 close() 关闭套接字 getpeername() 返回连接套接字的远程地址，类型通常是元组 (ipaddr,port) getsockname...服务端基本思路： 创建套接字，绑定套接字到 IP 与端口 监听连接 不断接受客户端的连接请求 接收请求的数据，并向对方发送响应数据 传输完毕后，关闭套接字 具体代码实现如下： import socket...() 客户端基本思路： 创建套接字，连接服务端 连接后发送、接收数据 传输完毕后，关闭套接字 具体代码实现如下： import socket s = socket.socket(socket.AF_INET
C++是一种功能强大且广泛使用的编程语言，也可以用于网络编程。在本文中，我们将了解如何使用C++编写网络应用程序。...以下是一个简单的示例，展示了如何使用C++创建一个基于网络的应用程序：引入头文件cppCopy code#include #include #include...：" << buffer << std::endl;关闭套接字cppCopy code // 关闭套接字 close(clientSocket); close(serverSocket...在服务器端，我们不断地接受客户端的连接请求，并为每个客户端创建一个独立的线程处理其连接。每个客户端连接都有一个客户端处理线程，负责接收客户端的消息，并将其转发给其他客户端。...当客户端连接到服务器时，它首先发送一个用户名给服务器。服务器将在接收到用户名后向其他客户端广播该用户加入聊天室的信息。之后，服务器会接收客户端发送的消息，并将其转发给其他客户端。
网络套接字与 WebSockets 网络套接字 网络套接字，或简称为套接字，用作内部端点，用于在运行在同一台计算机或同一网络上的不同计算机上的应用程序之间交换数据。...套接字是基于 Unix 和 Windows 的操作系统的关键部分，它们使开发人员可以更轻松地创建支持网络的软件。应用程序开发人员可以在他们的程序中包含套接字，而不是从头开始构建网络连接。...由于网络套接字用于多种网络协议（HTTP、FTP 等），因此可以同时使用多个套接字。套接字是由套接字的应用程序编程接口 ( API )定义的一组函数调用创建和使用的。...有几种类型的网络套接字： 数据报套接字(SOCK_DGRAM)，也称为无连接套接字，使用用户数据报协议 (UDP)。数据报套接字支持双向消息流并保留记录边界。...这些套接字提供双向、可靠、有序和不重复的数据流，没有记录边界。 原始套接字（或原始 IP 套接字）通常在路由器和其他网络设备中可用。
如果禁用这些程序解决了"10013"错误，你可能需要配置它们允许你的应用程序的网络连接或为所需的端口添加例外。3. 释放套接字绑定在某些情况下，错误可能是由于先前的实例未正确释放套接字绑定而导致的。...在尝试重新启动之前，重新启动计算机或确保关闭所有实例的应用程序可以帮助释放任何潜在的绑定。4. 更改端口如果错误是由于端口冲突引起的，请尝试将套接字连接绑定到不同的端口。...除了10013错误代码外，还存在许多其他与套接字操作相关的错误代码。...10048: 地址已在使用中（WSAEADDRINUSE）当尝试绑定到一个已被其他套接字占用的地址时抛出。可能是因为同一台主机上的另一个进程正在使用该地址或者是套接字对象没有正常关闭导致的。...以上仅是一些常见的套接字错误代码，实际上还有其他错误代码，具体取决于操作系统和网络环境。处理这些错误代码时，通常需要根据具体情况采取相应的措施，如检查网络连接、重新尝试连接、关闭套接字等。
：ping 端口和端口号的介绍 1、问题思考 不同电脑上的飞秋之间进行数据通信，它是如何保证把数据给飞秋而不是给其他软件呢？...2、TCP客户端程序开发流程的介绍 步骤说明： 创建客户端套接字对象 和服务端套接字建立连接 发送数据 接受数据 关闭客户端套接字 3、TCP服务端程序开发流程的介绍 步骤说明： 创建服务端套接字对象...绑定端口号 设置监听 等待接受客户端的连接请求 接受数据 发送数据 关闭套接字 4、小结 TCP网络应用程序开发分为客户端程序开发和服务端程序开发 主动发起建立连接请求的是客户端程序 等待接受连接请求的是服务端程序...TCP客户端程序开发 1、开发TCP客户端程序步骤回顾 创建客户端套接字 和服务端套接字建立连接 发送数据 接受数据 关闭客户端要接字 2、socket类的介绍 导入socket模块 import socket...关闭accept返回的套接字意味着和这个客户端已经通信完毕 关闭listen后的套接字意味着服务端的套接字关闭了，会导致新的客户端不能连接服务端，但是之前已经连接成功的客户端还能正常通信 当客户端的套接字调用
套接字API最初是作为UNIX操作系统的一部分而开发的，所以套接字API与系统的其他I/O设备集成在一起。...在许多操作系统中，套接字描述符和其他I/O描述符是集成在一起的，所以应用程序可以对文件进行套接字I/O或I/O读/写操作。...当应用程序要创建一个套接字时，操作系统就返回一个小整数作为描述符，应用程序则使用这个描述符来引用该套接字需要I/O请求的应用程序请求操作系统打开一个文件。...一旦套接字创建后，应用程序还需要调用其他函数来指定具体细节。...应用程序创建套接字后在该套接字可以使用之前，必须调用其他的过程来填充这些字段。
TCP 协议提供的是点对点的通信，每条 TCP 连接由两端的套接字唯一确定。可以理解为 TCP 连接两端的套接字来连起来就形成了管道，管道的两端或者说管道的端口就是 Socket 套接字。...通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。...2、数据报套接字（SOCK_DGRAM） 提供了一种无连接的服务，通信双方不需要建立任何显式连接，数据可以发送到指定的套接字，并且可以从指定的套接字接收数据。...使用原始套接字的主要目的是为了避开 TCP/IP 处理机制，被传送的数据包可以被直接传送给需要它的应用程序。...getLocalPort(); // 返回此套接字的输入流 getInputStream() // 返回此套接字的输出流 getOutputStream() // 根据连接是否关闭返回一个boolean
我们通过调用模块中已经实现的方法建立两个进程之间的连接和通信。 也有人将socket说成ip+port，因为ip是用来标识互联网中的一台主机的位置，而port是用来标识这台机器上的一个应用程序。...因此,有时人们也把套接字称为“伯克利套接字”或“BSD 套接字”。一开始,套接字被设计用在同 一台主机上多个应用程序之间的通讯。这也被称进程间通讯,或 IPC。...，可以通过访问同一个文件系统间接完成通信 基于网络类型的套接字家族 套接字家族的名字：AF_INET (还有AF_INET6被用于ipv6，还有一些其他的地址家族，不过，他们要么是只用于某个平台，要么就是已经被废弃...) conn.close() # 关闭客户端套接字 sk.close() # 关闭服务器套接字 client端 import socket sk = socket.socket() # 创建客户端套接字...client端执行结果如下 hello 上面例子，只是互相发送了一次消息，就关闭了，如何互相一直发送消息?
在许多操作系统中，套接字描述符和其他I/O描述符是集成在一起的，所以应用程序可以对文件进行套接字I/O或I/O读/写操作。...一旦套接字创建后，应用程序还需要调用其他函数来指定具体细节。...应用程序创建套接字后在该套接字可以使用之前，必须调用其他的过程来填充这些字段。 3、文件描述符和文件指针的区别： 文件描述符：在linux系统中打开文件就会获得文件描述符，它是个很小的正整数。...描述字(监听套接字) 连接套接字：一个套接字会从主动连接的套接字变身为一个监听套接字；而accept函数返回的是已连接socket描述字(一个连接套接字)，它代表着一个网络已经存在的点点连接...内核为每个由服务器进程接受的客户连接创建了一个已连接socket描述字，当服务器完成了对某个客户的服务，相应的已连接socket描述字就被关闭。 自然要问的是：为什么要有两种套接字？
如果客户端没有更多的请求了，就调用close()关闭连接，就像写端关闭的管道一样，服务器的read()返回0，这样服务器就知道客户端关闭了连接，也调用close()关闭连接。...注意，任何一方调用close()后，连接的两个传输方向都关闭，不能再发送数据了。如果一方调用shutdown()则连接处于半关闭状态，仍可接收对方发来的数据。...在学习socket API时要注意应用程序和TCP协议层是如何交互的： *应用程序调用某个socket函数时TCP协议层完成什么动作，比如调用connect()会发出SYN段 *应用程序如何知道TCP...：socket函数返回的套接字 backlog：已完成三次握手的最大连接个数 返回值：成功返回0，失败返回-1 一般来说，listen函数应该在调用socket和bind函数之后，调用函数accept...addrlen：返回对等方的套接字地址长度 返回值：成功返回非负整数，失败返回-1 5、connect函数 包含头文件 功能：建立一个连接至addr所指定的套接字
在许多操作系统中，套接字描述符和其他I/O描述符是集成在一起的，所以应用程序可以对文件进行套接字I/O或I/O读/写操作。...当应用程序要创建一个套接字时，操作系统就返回一个小整数作为描述符，应用程序则使用这个描述符来引用该套接字需要I/O请求的应用程序请求操作系统打开一个文件。...套接字设计的总体思路是，单个系统调用就可以创建任何套接字，因为套接字是相当笼统的。一旦套接字创建后，应用程序还需要调用其他函数来指定具体细节。...应用程序创建套接字后在该套接字可以使用之前，必须调用其他的过程来填充这些字段。 3、文件描述符和文件指针的区别： 文件描述符：在linux系统中打开文件就会获得文件描述符，它是个很小的正整数。...描述字(监听套接字) 连接套接字：一个套接字会从主动连接的套接字变身为一个监听套接字；而accept函数返回的是已连接socket描述字(一个连接套接字)，它代表着一个网络已经存在的点点连接
下面一起来了解应用程序是如何初始化每个元组元素的。 客户端应用 Protocol：该字段在根据应用程序提供的参数在创建套接字时初始化。在本文中，协议始终是 TCP。...TIME-WAIT 套接字 一个 TIME-WAIT [4]套接字是在应用程序首先关闭它的 TCP 连接时创建的。...在退出期间，服务端的 LISTEN 套接字立即关闭。让我们看看因为服务端的存在连接而可能出现的两种情况。...所有已建立的连接都被这个濒死的服务端进程关闭，并且那些套接字转换到 TIME-WAIT 状态。 所有已建立连接将被移交给子进程，并继续保持 ESTABLISHED 状态。...当多个套接字处于 LISTEN 状态时，内核如何决定哪个套接字——以及哪个应用程序进程——接收传入连接？还是使用了轮训、最少连接、随机或者其他方法决定的？
为了区别不同的应用程序进程和连接，许多计算机操作系统为应用程序与TCP／IP协议交互提供了称为套接字 (Socket)的接口，区分不同应用程序进程间的网络通信和连接。...2.在接收中文的时候也应该使用decode进行解码。 3.发送的数据如果没有编码的话，默认只能发送字节类型的数据。 三、如何使用UDP套接字又接收又发送消息呢？...创建一个客户端的流程 1.创建一个套接字 2.连接服务器 3.发送或者是接收数据 4.关闭套接字 创建tcp客户端套接字的代码： import socket ''' 创建TCP客户端的步骤： 1 创建套接字...3.将主动改为被动 4.等待客户连接，创建出一个新的套接字 5.关闭套接字 代码如下： ''' 创建TCP服务端： 1 创建套接字 2 绑定地址 3 主动变被动 4 等待客户端连接 5 发送或接收数据...客户端 如果要使用套接字来模拟文件下载器的话，那么我们客户端大致主要完成的工作： 1.创建套接字 2.连接服务器 3.发送要下载的文件名 4.接收返回的数据 5.保存从服务器接收的数据 6.关闭套接字
为了区别不同的应用程序进程和连接，许多计算机操作系统为应用程序与 TCP／IP 协议交互提供了称为套接字 (Socket) 的接口，区分不同应用程序进程间的网络通信和连接。...通过将这 3 个参数结合起来，与一个 “插座”Socket 绑定，应用层就可以和传输层通过套接字接口，区分来自不同应用程序进程或网络连接的通信，实现数据传输的并发服务。 ?...服务器监听：是服务器端套接字并不定位具体的客户端套接字，而是处于等待连接的状态，实时监控网络状态。 客户端请求：是指由客户端的套接字提出连接请求，要连接的目标是服务器端的套接字。...为此，客户端的套接字必须 首先描述它要连接的服务器的套接字，指出服务器端套接字的地址和端口号，然后就向服务器端套接字提出连接请求。...而服务器端套接字继续处于监听状态，继续接收其他客户端套接字的连接请求。
这种架构简单易用，但是当应用程序需要处理数千个并发连接时，它不易扩展。 NGINX如何工作？...每个NGINX工作者进程都使用NGINX配置进行初始化，并由主进程提供一组监听套接字。 NGINX工作者进程首先等待监听套接字上的事件（accept_mutex和内核socket分片）。...Web服务器进程监听套接字上的新连接（由客户端发起的新游戏）。 当它得到一个新游戏，它玩这个游戏，阻塞每次移动以等待客户的回应。...事件发生在套接字上，工作者进程处理它们： 监听器上的事件意味着客户端已经开始了一个新的象棋游戏。工作者进程创建一个新的连接套接字。...连接套接字上的事件意味着客户端已经进行了新的移动。工作者进程迅速回应。 一名工作者进程绝对不会阻塞网络流量，等待其“对手”（客户端）回应。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
