當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

抓包分析connect函数

發(fā)布時間：2025/6/15 编程问答 21 豆豆

生活随笔收集整理的這篇文章主要介紹了抓包分析connect函数小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

? ? ? ? ? ? ? ? connect用于連接指定的socket，連上的情況我們就不說了，這里來說說連不上的情況。

#include <unistd.h> #include <sys/types.h> #include <sys/socket.h> #include <netdb.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <ctype.h> #include <errno.h> #include <malloc.h> #include <netinet/in.h> #include <arpa/inet.h> #include <sys/ioctl.h> #include <stdarg.h> #include <fcntl.h> #include <sys/types.h> #include <sys/wait.h> #include <netinet/in.h> #include <arpa/inet.h> #include <signal.h> #include <netinet/tcp.h> #define MAXLINE 4096int main() {int sockfd;struct sockaddr_in servaddr;char sendbuf[66495]="1";sockfd=socket(AF_INET,SOCK_STREAM,0);bzero(&servaddr,sizeof(servaddr));servaddr.sin_family=AF_INET;servaddr.sin_port=htons(8888);servaddr.sin_addr.s_addr = inet_addr("192.3.4.5");int ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));printf("ret=%d\n",ret);write(sockfd,sendbuf,sizeof(sendbuf));getchar();close(sockfd);return 0; }

這里我們先指定一個不可達(dá)的ip地址，用tcpdump查看抓包情況。

[root@localhost test]# tcpdump -iany port 8888 -Xnlps0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes 16:20:17.857611 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274614580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de0c 4000 4006 96fb c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 95c4 0000 0204 05b4 0402 080a ..9.............0x0030: 8793 dd34 0000 0000 0103 0307 ...4........ 16:20:18.856760 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274615580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de0d 4000 4006 96fa c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 91dc 0000 0204 05b4 0402 080a ..9.............0x0030: 8793 e11c 0000 0000 0103 0307 ............ 16:20:20.856712 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274617580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de0e 4000 4006 96f9 c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 8a0c 0000 0204 05b4 0402 080a ..9.............0x0030: 8793 e8ec 0000 0000 0103 0307 ............ 16:20:24.856745 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274621580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de0f 4000 4006 96f8 c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 7a6c 0000 0204 05b4 0402 080a ..9.zl..........0x0030: 8793 f88c 0000 0000 0103 0307 ............ 16:20:32.856835 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274629580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de10 4000 4006 96f7 c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 5b2c 0000 0204 05b4 0402 080a ..9.[,..........0x0030: 8794 17cc 0000 0000 0103 0307 ............ 16:20:48.856746 IP 192.168.1.8.51444 > 2.2.2.2.ddi-tcp-1: Flags [S], seq 1607598904, win 14600, options [mss 1460,sackOK,TS val 2274645580 ecr 0,nop,wscale 7], length 00x0000: 4500 003c de11 4000 4006 96f6 c0a8 0108 E..<..@.@.......0x0010: 0202 0202 c8f4 22b8 5fd2 0338 0000 0000 ......"._..8....0x0020: a002 3908 1cac 0000 0204 05b4 0402 080a ..9.............0x0030: 8794 564c 0000 0000 0103 0307 ..VL........

可以看到當(dāng)訪問不可達(dá)的IP地址時，發(fā)送超時重傳了，這也是tcp的特性之一。

將上述IP地址改成可達(dá)的，如：127.0.0.1，用tcpdump查看抓包情況。

因?yàn)闆]有本地服務(wù)端在端口8888監(jiān)聽，所以直接返回RST。

總結(jié)

以上是生活随笔為你收集整理的抓包分析connect函数的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。