我正在编写一款测试网络驱动程序处理损坏数据的应用程序。我考虑使用原始套接字来发送这些数据，以便发送机的TCP-IP堆栈不会对其进行纠正。
我完全在Linux上编写此应用程序。我有使用系统调用中的原始套接字的代码示例，但我真的很想让我的测试尽可能动态，并且大部分甚至全部都用Python编写。
我已经在网上搜索了一些关于Python中使用原始套接字的解释和示例，但没有找到任何真正有启发性的东西。只是一个非常古老的代码示例，展示了这个想法，但却没有任何作用。
从我所了解的情况来看，在Python中使用原始套接字几乎与UNIX的原始套接字语义相同，但没有定义包结构的struct。
我在想，是否最好不要使用Python编写测试的原始套接字部分，而是使用C编写系统调用，并从主Python代码中调用？
你可以这样做：
首先禁用网络适配器的自动校验和功能：
sudo ethtool -K eth1 tx off
然后从 Python 2 发送您的错误帧（您必须自己转换为 Python 3）：
#!/usr/bin/env python
from socket import socket, AF_PACKET, SOCK_RAW
s = socket(AF_PACKET, SOCK_RAW)
s.bind(("eth1", 0))
# We're putting together an ethernet frame here,
# but you could have anything you want instead
# Have a look at the 'struct' module for more
# flexible packing/unpacking of binary data
# and 'binascii' for 32 bit CRC
src_addr = "\x01\x02\x03\x04\x05\x06"
dst_addr = "\x01\x02\x03\x04\x05\x06"
payload = ("["*30)+"PAYLOAD"+("]"*30)
checksum = "\x1a\x2b\x3c\x4d"
ethertype = "\x08\x01"
s.send(dst_addr+src_addr+ethertype+payload+checksum)
完成。
最后一个示例展示了如何使用Windows上的原始套接字编写非常简单的网络嗅探器。该示例需要管理员特权来修改接口：
import socket # the public network interface HOST = socket.gethostbyname(socket.gethostname()) # create a raw socket and bind it to the public interface s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP) s.bind((HOST, 0)) # Include IP headers s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1) # receive all packages s.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON) # receive a package print s.recvfrom(65565) # disabled promiscuous mode s.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)
最终对于这个问题的最佳解决方案是使用C语言编写整个程序，因为它不是一个很大的应用程序，所以使用多于1种语言编写这么小的东西会带来更大的开销。
在尝试了C和Python原始套接字之后，我最终偏爱C的原始套接字。原始套接字需要对少于8位组的位级修改来编写数据包头。有时只需编写4位或更少的位。Python没有定义任何帮助内容，而Linux C具有完整的API。
但我确信，如果Python可以方便地处理这个小小的标题初始化，我就不会在这里使用C了。
s = socket(AF_PACKET, SOCK_RAW)
s = socket(PF_PACKET, SOCK_RAW)
结果：
[root@localhost python]# tcpdump -i eth0
capture size 96 bytes
11:01:46.850438
01:02:03:04:05:06 (oui Unknown) > 01:02:03:04:05:06 (oui Unknown), ethertype Unknown (0x0801), length 85:
0x0000: 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b [[[[[[[[[[[[[[[[
0x0010: 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5b5b 5041 [[[[[[[[[[[[[[PA
0x0020: 594c 4f41 445d 5d5d 5d5d 5d5d 5d5d 5d5d YLOAD]]]]]]]]]]]
0x0030: 5d5d 5d5d 5d5d 5d5d 5d5d 5d5d 5d5d 5d5d ]]]]]]]]]]]]]]]]
0x0040: 5d5d 5d00 0000 00 ]]]....
#!/usr/bin/env python
from rawsocketpy import RawSocket
sock = RawSocket("wlp2s0", 0xEEFA)
sock.send("some data")
sock.send("personal data", dest="\xAA\xBB\xCC\xDD\xEE\xFF")
或者服务器表单：
#!/usr/bin/env python
from rawsocketpy import RawRequestHandler, RawAsyncServerCallback
import time
def callback(handler, server):
print("Testing")
handler.setup()
handler.handle()
handler.finish()
class LongTaskTest(RawRequestHandler):
def handle(self):
time.sleep(1)
print(self.packet)
def finish(self):
print("End")
def setup(self):
print("Begin")
def main():
rs = RawAsyncServerCallback("wlp2s0", 0xEEFA, LongTaskTest, callback)
rs.spin()
if __name__ == '__main__':
main()
顺便说一句，如果你想要二级访问权限（以太网、RadioTap...），那么在Windows上原生实现是不可能的（截至今天）。
如果你想要通过跨平台方法来访问这些内容，首选是使用 libpcap 及其 Python 绑定（因为它将使用 Npcap/WinPcap 在 Windows 上工作）。
你可以使用各种级别的 Python 绑定来访问 libpcap。
我的建议是使用 scapy 的套接字（即使你不使用它进行解析），它实现了本地和 Libpcap 调用，并且可以使用 conf.use_pcap = True 来选择它们。
from scapy.all import conf
# conf.use_pcap = True (will be automatic if required)
socket = conf.L2socket(iface="eth0")
# On any platforms, you have `get_if_list()` in `scapy.all` available, to see the ifaces available. You could also ignore it to use the default one
AF_PACKET在Python中已不再出现。 - Avihu Turzion
ethtool -K tx off(无论在哪个Linux版本中...)。 - brice