大家知道，以太网采用广播机制，所有与网络连接的工作站都可以看到网络上传递的数据。通过查看包含在帧中的目标地址，确定是否进行接收或放弃。如果证明数据确实是发给自己的，工作站将会接收数据并传递给高层协议进行处理。但是，如果让网卡置于混杂模式（Promiscuous mode），则网卡不会鉴别帧的MAC地...
分类：
其他好文 时间：
2014-06-27 20:31:37
阅读次数：
249
由于使用Raw Socket的时候，IP报头可完全由程序员自定义，所以我们可以任意地修改本地发送包的IP地址，使得接收方错误的认为IP报文是由欺骗地址发出的。 下面的程序演示了向某目标发送IP地址伪装的UDP报文的过程：void sendPesuoIpUDP(void){ WSADATA wsd;....
分类：
其他好文 时间：
2014-06-27 20:19:30
阅读次数：
463
紧接上节，DecodeIpPack()函数完成包的解析：//IP包解析int DecodeIpPack(char *buf, int iBufSize){ IP_HEADER *pIpheader; int iProtocol, iTTL; char szProtocol[MAX_PROTO_TEX...
分类：
其他好文 时间：
2014-06-27 19:53:27
阅读次数：
149
Windows系统保持着一张已知的路由器列表，我们可以使用route PRINT命令显示路由表，下面是笔者的电脑运行route PRINT命令后的结果： 列表中到达某目的节点的第一项Gateway为默认路由器，如果默认路由器关闭，则位于列表第二项的路由器成为缺省路由器。缺省路由向发送者报告另一条到....
分类：
其他好文 时间：
2014-06-27 00:52:25
阅读次数：
383
我们知道通过TCP协议发送接收数据时，如果数据过大，接受到的数据会是分包的，比如：
+-----+-----+-----+
发送数据是： | ABC | DEF | GHI |
+-----+-----+-----+
而我们想接受到...
分类：
Web程序 时间：
2014-06-26 13:11:28
阅读次数：
159
使用Raw Socket实现Ping 仅仅采用ICMP.DLL并不能完全实现ICMP灵活多变的各类报文，只有使用Raw Socket才是ICMP的终极解决之道。 使用Raw Socket发送ICMP报文前，我们要完全依靠自己的代码组装报文：//功能：初始化ICMP的报头, 给data部分填充数据.....
分类：
其他好文 时间：
2014-06-26 12:30:14
阅读次数：
392
大多数程序员所接触到的套接字（Socket）为两类： （1）流式套接字（SOCK_STREAM）：一种面向连接的Socket，针对于面向连接的TCP服务应用； （2）数据报式套接字（SOCK_DGRAM）：一种无连接的Socket，对应于无连接的UDP服务应用。 从用户的角度来看，SOCK_S...
分类：
其他好文 时间：
2014-06-26 12:26:07
阅读次数：
194
最近用QT做一个服务器，众所周知，QT的主线程必须保持畅通，才能刷新UI。所以，网络通信端采用新开线程的方式。在涉及到使用子线程更新Ui上的控件时遇到了点儿麻烦。网上提供了很多同一线程不同类间采用信号槽通信的方式，但是并不完全适合线程间的信号槽通信，这主要体现在自定义消息的传递上。
首先我们看看一般的方式：
testthread.h 文件
#ifndef TESTTHREAD...
分类：
编程语言 时间：
2014-06-26 11:35:50
阅读次数：
399
在进入Raw Socket多种强大的应用之前，我们先讲解怎样建立一个Raw Socket及怎样用建立的Raw Socket发送和接收IP包。 建立Raw Socket 在Windows平台上，为了使用Raw Socket，需先初始化WINSOCK：// 启动 WinsockWSAData wsa.....
分类：
其他好文 时间：
2014-06-26 11:14:47
阅读次数：
321
拒绝服务攻击（DoS）企图通过使被攻击的计算机资源消耗殆尽从而不能再提供服务，拒绝服务攻击是最容易实施的攻击行为。中美黑客大战中的中国黑客一般对美进行的就是拒绝服务攻击，其技术手段大多不够高明。 ICMP实现拒绝服务攻击的途径有二：一者"单刀直入"，一者"借刀杀人"。具体过程分析如下： ICM...
分类：
其他好文 时间：
2014-06-26 11:11:29
阅读次数：
224
