github.com/google/gopacket/pcap重放报文使用socket(AF_UNIX, SOCK_RAW, 0)原理

github.com/google/gopacket/pcap重放报文时使用的是pcap库中的pcap.WritePacketData函数，该函数实际上是通过libpcap库调用底层的socket函数实现的。在Linux系统下，可以使用socket(AF_UNIX, SOCK_RAW, 0)创建一个原始套接字，然后通过该套接字发送数据报文。

socket(AF_UNIX, SOCK_RAW, 0)创建的是一个Unix域套接字，其中：

- AF_UNIX：表示使用Unix域协议。
- SOCK_RAW：表示使用原始套接字，即数据报文不会被内核进行任何处理。
- 0：表示使用默认的协议，一般为IP协议。

使用socket(AF_UNIX, SOCK_RAW, 0)创建原始套接字后，可以使用sendto函数向目的地址发送数据报文。在重放报文时，需要将修改后的报文转换为字节数组，并使用sendto函数将字节数组发送出去，即可完成报文的重放。

需要注意的是，使用原始套接字发送数据报文需要root权限，并且需要对发送的数据报文进行校验和计算等操作，否则可能会对网络造成影响。

相关问题

github.com/google/gopacket/pcap重放报文原理

github.com/google/gopacket/pcap是一个Go语言的网络数据包捕获和分析库，其中的pcap模块提供了网络数据包的抓取、保存和重放功能。重放报文的原理如下：

1. 读取pcap文件：使用pcap库中的pcap.OpenOffline函数读取pcap文件，返回一个pcap handle。
2. 解析报文：使用pcap handle中的pcap.NextPacket函数读取每个数据包，并使用gopacket库中的gopacket.NewPacket函数将数据包解析成gopacket.Packet结构体。
3. 修改报文：根据需求修改gopacket.Packet结构体中的字段，如修改源IP地址、目的IP地址、源端口等。
4. 重构报文：将修改后的gopacket.Packet结构体使用gopacket.SerializeLayers函数重构为字节数组。
5. 发送报文：使用pcap handle中的pcap.WritePacketData函数将重构后的字节数组发送出去，即完成了报文的重放。

需要注意的是，重放报文时需要注意报文的顺序和时间戳等信息，否则可能会影响网络流量的正确性。