VC中利用原始套接字实现网络监听
1、引言
网络监听工具（sinff）是提供给网络管理员的一类管理工具。在以太网中（Ethernet），当网络上连接多台计算机时，某瞬间只能有一台计算机可以传送数据。以太网中，数据是以被称为帧的数据结构为单位进行交换的。通常，在计算机网络上交换的数据结构体的单位是数据包。而在以太网中则称为帧。这种数据包是由记录着数据包发送给对方所必需信息的报头部分和记录着发送信息的报文部分构成。报头部分包含接收端的地址、发送端的地址、数据校验码等信息。
在以太网上，帧（数据包）是被称为带碰撞检测的载波侦听多址访问（CAMA/CD）发送的，在这种方法中，发送到指定地址的帧实际上是发送到所有计算机的，只是如果网卡检测到经过的数据不是发往自身的，简单忽略过去而已。
2、网络监听工作原理
工作在普通模式下的网卡只能接收发往本地地址和广播的数据包，其余数据包将简单的转发，并不把数据提交给主机处理。工作在混杂模式下的网卡将接收所有经过本网卡的数据。所以网络监听程序只能工作在混杂模式下。对于不能工作在网卡，将无法监听所有在网络上传输的数据。网络监听的核心就是设置网卡为混杂模式。通常的套接字只能相应与自己硬件地址相匹配的或以广播方式发送的数据...[ 查看全文 ]
