golang如何利用原始套接字构造UDP包详解

前言

本文主要给大家介绍了关于golang用原始套接字构造UDP包的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧。

RAW SOCKET 介绍

TCP/IP协议中,最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。原始套接字能够对底层传输进行控制,允许自行组装数据包,比如修改本地IP,发送Ping包,进行网络监听。这里不做详细介绍,要了解更多可以网上自己查询。

实现

这里先看IP头结构:

其中16位总长度包括IP头长度和数据的长度,8位协议填写17,因为UDP协议类型为17。这里要说明一下IP头中的首部校验,这个值只校验IP头部,不包含数据。

这里给出校验算法,IP头和UDP头中使用的校验算法是一样的。

func checkSum(msg []byte) uint16 {
 sum := 0
 for n := 1; n < len(msg)-1; n += 2 {
  sum += int(msg[n])*256 + int(msg[n+1])
 }
 sum = (sum >> 16) + (sum & 0xffff)
 sum += (sum >> 16)
 var ans = uint16(^sum)
 return ans
}

下面开始填充IP头,这里使用了golang.org/x/net下的ipv4包

 //目的IP
 dst := net.IPv4(192, 168, 1, 2)
 //源IP
 src := net.IPv4(192, 168, 1, 3)
 //填充ip首部
 iph := &ipv4.Header{
  Version: ipv4.Version,
  //IP头长一般是20
  Len:  ipv4.HeaderLen,
  TOS:  0x00,
  //buff为数据
  TotalLen: ipv4.HeaderLen + len(buff),
  TTL:  64,
  Flags: ipv4.DontFragment,
  FragOff: 0,
  Protocol: 17,
  Checksum: 0,
  Src:  src,
  Dst:  dst,
 }

 h, err := iph.Marshal()
 if err != nil {
  log.Fatalln(err)
 }
 //计算IP头部校验值
 iph.Checksum = int(checkSum(h))

下面开始处理UDP头部,先来看UDP头结构:

UDP头结构就很简单了,16位UDP校验和涉及到一个UDP伪首部的东西,我们先来看下UDP伪首部的构成。

-----------------------------------------
|   32bit Source IP address  |
-----------------------------------------
|   32bit Destination IP addr  |
-----------------------------------------
| 0 | 8bit Proto| 16bit header length|
-----------------------------------------

伪首部包含了源IP,目的IP,协议号,16位的长度。这个伪首部仅仅参与校验计算。

下面开始填充UDP头:

 //填充udp首部
 //udp伪首部
 udph := make([]byte, 20)
 //源ip地址
 udph[0], udph[1], udph[2], udph[3] = src[12], src[13], src[14], src[15]
 //目的ip地址
 udph[4], udph[5], udph[6], udph[7] = dst.IP[12], dst.IP[13], dst.IP[14], dst.IP[15]
 //协议类型
 udph[8], udph[9] = 0x00, 0x11
 //udp头长度
 udph[10], udph[11] = 0x00, byte(len(buff)+8)
 //下面开始就真正的udp头部
 //源端口号
 udph[12], udph[13] = 0x27, 0x10
 //目的端口号
 udph[14], udph[15] = 0x17, 0x70
 //udp头长度
 udph[16], udph[17] = 0x00, byte(len(buff)+8)
 //校验和
 udph[18], udph[19] = 0x00, 0x00
 //计算校验值
 check := checkSum(append(udph, buff...))
 udph[18], udph[19] = byte(check>>8&255), byte(check&255)

下面我们需要发送自己构造的UDP包,可以使用net下的ListenPacket。

 listener, err := net.ListenPacket("ip4:udp", "192.168.1.104")
 if err != nil {
  log.Fatal(err)
 }
 defer listener.Close()

 //listener 实现了net.PacketConn接口
 r, err := ipv4.NewRawConn(c)
 if err != nil {
  log.Fatal(err)
 }

 //发送自己构造的UDP包
 if err = r.WriteTo(iph, append(udph[12:20], buff...), nil); err != nil {
  log.Fatal(err)
 }

这个实现只在linux和mac上测试过,windows上需要借助于第三方吧,比如winpcap。

结语

这里只给出了UDP的实现,TCP的实现比较复杂,以后也会给出TCP实现的例子。

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对我们的支持。

(0)

相关推荐

  • golang如何利用原始套接字构造UDP包详解

    前言 本文主要给大家介绍了关于golang用原始套接字构造UDP包的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧. RAW SOCKET 介绍 TCP/IP协议中,最常见的就是原始(SOCKET_RAW).tcp(SOCKET_STREAM).udp(SOCKET_DGRA)三种套接字.原始套接字能够对底层传输进行控制,允许自行组装数据包,比如修改本地IP,发送Ping包,进行网络监听.这里不做详细介绍,要了解更多可以网上自己查询. 实现 这里先看IP头结构: 其中1

  • python使用原始套接字发送二层包(链路层帧)的方法

    发送端代码: #!/usr/bin/python # -*- coding: UTF-8 -*- import socket import struct raw_socket = socket.socket(socket.PF_PACKET, socket.SOCK_RAW, socket.htons(0x1234)) raw_socket.bind(("eth0", 0)) packet = struct.pack("!6s6sH", "\xff\xff

  • Python中利用原始套接字进行网络编程的示例

    在实验中需要自己构造单独的HTTP数据报文,而使用SOCK_STREAM进行发送数据包,需要进行完整的TCP交互. 因此想使用原始套接字进行编程,直接构造数据包,并在IP层进行发送,即采用SOCK_RAW进行数据发送. 使用SOCK_RAW的优势是,可以对数据包进行完整的修改,可以处理IP层上的所有数据包,对各字段进行修改,而不受UDP和TCP的限制. 下面开始构造HTTP数据包, IP层和TCP层使用python的Impacket库,http内容自行填写. #!/usr/bin/env pyt

  • Python原始套接字编程实例解析

    这篇文章主要介绍了Python原始套接字编程实例解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 在实验中需要自己构造单独的HTTP数据报文,而使用SOCK_STREAM进行发送数据包,需要进行完整的TCP交互. 因此想使用原始套接字进行编程,直接构造数据包,并在IP层进行发送,即采用SOCK_RAW进行数据发送. 使用SOCK_RAW的优势是,可以对数据包进行完整的修改,可以处理IP层上的所有数据包,对各字段进行修改,而不受UDP和TCP的

  • C++利用MySQL API连接和操作数据库实例详解

    1.C++连接和操作MySQL的方式 系列文章: MySQL 设计和命令行模式下建立详解 C++利用MySQL API连接和操作数据库实例详解 在Windows平台,我们可以使用ADO.ODBC或者MySQL API进行连接和操作.ADO (ActiveX Data Objects,ActiveX数据对象)是Microsoft提出的一个用于存取数据源的COM组件.它提供了程序语言和统一数据访问方式OLE DB的一个中间层,也就是Microsoft提出的应用程序接口(API)用以实现访问关系或非关

  • React如何利用Antd的Form组件实现表单功能详解

    一.构造组件 1.表单一定会包含表单域,表单域可以是输入控件,标准表单域,标签,下拉菜单,文本域等. 这里先引用了封装的表单域 <Form.Item /> 2.使用Form.create处理后的表单具有自动收集数据并校验的功能,但如果不需要这个功能,或者默认的行为无法满足业务需求,可以选择不使用Form.create并自行处理数据 经过Form.create()包装过的组件会自带this.props.form属性,this.props.form提供了很多API来处理数据,如getFieldDe

  • php安全攻防利用文件上传漏洞与绕过技巧详解

    目录 前言 文件上传漏洞的一些场景 场景一:前端js代码白名单判断.jpg|.png|.gif后缀 场景二:后端PHP代码检查Content-type字段 场景三:代码黑名单判断.asp|.aspx|.php|.jsp后缀 场景四:代码扩大黑名单判断 绕过方式--htaccsess: 绕过方式--大小写绕过: 场景五:一些复合判断 空格.点绕过(windows) ::$DATA绕过(windows) 双写绕过 %00截断 %0a绕过 图片马绕过 二次渲染绕过 条件竞争 /.绕过 前言 文件上传漏

  • 利用Hadoop实现求共同好友的示例详解

    目录 前言 业务分析 实现思路分析 编码实现 1.第一个map类 2.第一个Reduce类 3.第一个Job类 4.第二个map类 5.第二个Reducer类 6.第二个Job类 前言 在很多社交APP中,比如大家熟悉的QQ好友列表中,打开会话框,经常可以看到下面有一栏共同好友的推荐列表,用户通过这种方式,可以添加潜在的关联好友 这种功能该如何实现呢?对redis比较了解的同学应该能很快想到,可以使用redis来实现这个功能.没错,redis确实是个不错的可以实现这个功能的方案. 但redis的

  • Spring中利用配置文件和@value注入属性值代码详解

    1 简单属性值注入 package com.xy.test1; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Service; @Service // 需要被注入属性值的类需要被Spring管理 public class PropertiesService1 { // 利用@Value注解,即使没有该属性或者属性文件也不会报错 // @Value输入

  • python2利用wxpython生成投影界面工具的图文详解

    本投影界面工具的功能: 准备好.prj投影文件,将输入文件夹内的WGS84经纬度坐标shp文件,投影为平面文件,成果自动命名为prj_***并新建在输入文件夹同一路径下. 下一步目标: 利用pyinstaller或其他打包库生成exe文件,目前停滞在python2语法.arcpy打包出错相关问题上. 参考文献: <Using Py2exe with Arcpy- It can be done easily!> <如何使用py2exe打包arcpy脚本?> GUI界面示意图 投影文件

随机推荐