首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
既然一个端口只能绑定一个socket，抓包软件是如何实现的
发表于: 2016-3-8 23:11 6366

既然一个端口只能绑定一个socket，抓包软件是如何实现的

龙了飞 活跃值
2016-3-8 23:11
6366
rtrtrt

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (11)
Morgion
雪    币： 608
活跃值： (648)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
抓包无非就是获取网络传输的数据，你可以API HOOK，可以LSP，也可以在数据链路层获取(WireShark)，各显神通就是了，与port木有啥关系的吧。
PS:rtrtrt 是 入套日他融体 的意思么？
2016-3-8 23:20
0
LiXMX
雪    币： 2155
活跃值： (29)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
rtrtrt => 如题如题如题
2016-3-9 10:21
0
icatme
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Libpcap/ winpcap 可以截包，网卡混杂模式可以截不是给你的包
2016-3-9 11:33
0
timecope
雪    币： 80
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你可以把数据当作流动的河水，抓包只是拦住然后根据端口号过滤
2016-3-10 14:53
0
轩辕之风
雪    币： 2291
活跃值： (938)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主以为的端口在计算机中是一个怎样的存在？
2016-3-10 14:57
0
FckTheDog
雪    币： 112
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
一个端口绑定一个套接字，针对应用层来说的，应用层往下还有好几层呢。对于计算机来讲，只要数据经过网卡，都能截获到的，至于楼上说过，怎么实现，各显神通罢了。
2016-3-10 15:35
0
龙了飞
雪    币： 121
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
可否理解为进程标示？
2016-3-13 19:22
0
龙了飞
雪    币： 121
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
理解了，底下层该怎么操作？
2016-3-13 19:23
0
FckTheDog
雪    币： 112
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
抓包可不是通过socket来实现的。就算是原始套接字，也是很受限的，太久没用原始套接字了，不能乱说。抓包都是抓数据帧，解析帧格式，一层层向上传递的。端口只是对于应用层会话而言的（个人认为针对应用程序来讲的），再说了，对网卡来讲，哪有端口的说法。
2016-3-13 21:59
0
龙了飞
雪    币： 121
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
有理，分给你了
2016-3-14 23:47
0
浂浂
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
受教了。
2016-3-23 08:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//