socket(AF_UNIX, SOCK_RAW, 0)原理

socket(AF_UNIX, SOCK_RAW, 0)是在Unix/Linux系统中创建一个原始套接字，用于发送和接收原始的数据报文。该函数中的参数含义如下：

- AF_UNIX：表示使用Unix域协议，即在本地进程间通信，不经过网络。
- SOCK_RAW：表示使用原始套接字，即数据报文不会被内核进行任何处理。
- 0：表示使用默认的协议，一般为IP协议。

创建原始套接字后，可以使用sendto和recvfrom等函数进行数据报文的发送和接收。由于原始套接字可以直接访问网络层的数据，因此需要特殊的权限才能够创建和使用该类型的套接字。通常需要以root用户身份运行程序。

原始套接字的使用场景主要包括以下几个方面：

1. 网络嗅探：可以使用原始套接字监听网络上的数据报文，以便进行网络分析和安全监控等工作。
2. 网络攻击：可以使用原始套接字发送伪造的数据报文，进行网络攻击或测试等工作。
3. 网络协议实现：可以使用原始套接字实现新的网络协议或协议扩展，以便适应特定的应用场景。

需要注意的是，使用原始套接字需要谨慎，因为可以直接访问网络层的数据，不当的使用可能会对网络造成影响。同时，使用原始套接字还需要了解底层网络协议的实现细节，对网络协议有深入的理解。

相关问题

github.com/google/gopacket/pcap重放报文使用socket(AF_UNIX, SOCK_RAW, 0)原理

github.com/google/gopacket/pcap重放报文时使用的是pcap库中的pcap.WritePacketData函数，该函数实际上是通过libpcap库调用底层的socket函数实现的。在Linux系统下，可以使用socket(AF_UNIX, SOCK_RAW, 0)创建一个原始套接字，然后通过该套接字发送数据报文。

socket(AF_UNIX, SOCK_RAW, 0)创建的是一个Unix域套接字，其中：

- AF_UNIX：表示使用Unix域协议。
- SOCK_RAW：表示使用原始套接字，即数据报文不会被内核进行任何处理。
- 0：表示使用默认的协议，一般为IP协议。

使用socket(AF_UNIX, SOCK_RAW, 0)创建原始套接字后，可以使用sendto函数向目的地址发送数据报文。在重放报文时，需要将修改后的报文转换为字节数组，并使用sendto函数将字节数组发送出去，即可完成报文的重放。

需要注意的是，使用原始套接字发送数据报文需要root权限，并且需要对发送的数据报文进行校验和计算等操作，否则可能会对网络造成影响。