Необработанный сокет не принимает запросы ARP

Я пытаюсь написать собственный анализатор пакетов. Я следую следующему руководству...

http://www.binarytides.com/packet-sniffer-code-in-c-using-linux-sockets-bsd-part-2/

При этом я не могу получить пакеты запросов ARP. Я успешно перехватываю все остальные пакеты, включая ICMP, IP и т. д.

Вот обзор кода. Опять же, я читаю все остальные пакеты (каждый байт каждого другого пакета), но я не читаю ARP.

int main()
{
    int saddr_size , data_size;
    struct sockaddr saddr;

    unsigned char *buffer = (unsigned char *) malloc(65536); //Its Big!

    if(logfile==NULL)
    {
        printf("Unable to create log.txt file.");
    }
    printf("Starting...\n");

    int sock_raw = socket( AF_PACKET , SOCK_RAW , htons(ETH_P_ALL)) ;
    setsockopt(sock_raw , SOL_SOCKET , SO_BINDTODEVICE , "eth0" , strlen("eth0")+ 1 );

    if(sock_raw < 0)
    {
        perror("Socket Error");
        return 1;
    }
    while(1)
    {
        saddr_size = sizeof saddr;
        //Receive a packet
        data_size = recvfrom(sock_raw , buffer , 65536 , 0 , &saddr , (socklen_t*)&saddr_size);
        if(data_size <0 )
        {
            printf("Recvfrom error , failed to get packets\n");
            return 1;
        }
        //Now process the packet
        ProcessPacket(buffer , data_size);
    }
    close(sock_raw);
    printf("Finished");
    return 0;
}

c c++ sockets packet
person Matthew    schedule 25.11.2014    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Поскольку ARP не использует IP-пакеты, вы не можете использовать recvfrom, вы должны использовать recv .

См., например. этот пример.

person Some programmer dude    schedule 25.11.2014
comment
Спасибо! Когда я следовал этому руководству, я внезапно перестал получать пакеты ICMP... Итак, я попробовал гибридный подход, и он, похоже, работает, и он сохраняет PF_PACKET вместо AF_PACKET, но по-прежнему использует recvfrom вместо recv. - person Matthew; 25.11.2014