книги хакеры / Защита_от_взлома_сокеты,_эксплойты,_shell_код_Фостер_Дж_

êöèè send().

Анализ

В строке 15 включается файл arpa/inet.h, содержащий прототипы функций преобразования адресов IPv4 в точечно-десятичную нотацию и обратно.

В строках 17 и 18 с помощью директив препроцессора определяются IP-адрес и порт получателя, то есть конечная точка, в которую будут направляться UDP-датаграммы.

В строках 23–26 объявляются локальные переменные. В структуру sin òèïà struct sockaddr_in будет помещен IP-адрес и порт получателя.

В строках 27–32 с помощью функции socket() создается UDP-сокет. Процедура не отличается от встретившейся в примере 3.4.

В строках 37 в поле sin_family структуры sin помещается константа AF_INET, определяющая адресное семейство. При работе с протоколом UDP всегда следует задавать именно это семейство.

В строке 38 в поле sin_port записывается номер удаленного порта, в который должна быть доставлена датаграмма. Предварительно номер порта передается функции htons(), которая преобразует байты целого числа в сетевой порядок, чтобы обеспечить переносимость. По определению, сетевой порядок – это «big-endian» (старший байт слева). Поэтому, на компьютерах, где целые числа изначально представлены в таком виде, функция htons() ничего не делает. Если же машинный порядок – «little-endian» (старший байт справа), то она переставляет младший и старший байты.

В строке 39 адрес получателя, заданный в точечно-десятичной нотации, преобразуется в беззнаковое целое число с помощью функции inet_addr(), после чего записывается в поле sin_addr.s_addr структуры sockaddr_in. Функция inet_addr() возвращает целое без знака, представленное в сетевом порядке байтов. Получив на входе некорректный адрес, функция вернет константу INADDR_NONE, являющуюся признаком ошибки.

В строке 41 вызывается функция connect(), которая ассоциирует с сокетом адрес, заданный в структуре sockaddr_in. Если она завершится успешно, то можно приступать к обмену данными через сокет, который продолжается до тех пор, пока не возникнет ошибка или одна из сторон не вызовет функцию close(). В случае ошибки connect() вернет –1.

В строке 48 буфер размером 100 байтов заполняется символами A. Ýòî

данные, которые мы отправим получателю через сокет.

Âпримере 3.6 демонстрируется отправка UDP-датаграммы, когда IP-адрес

èномер порта задаются во время выполнения.

Пример 3.6. Отправка UDP*датаграммы функцией sendto() (udp3.c)

1 /*

2 * udp3.c

3*

4* отправка UDP-датаграммы через сокет

5* с помощью функции sendto().

6 * Пример 3.

7*

8 * foster <jamescfoster@gmail.com>

9 */

10

11 #include <stdio.h>

12

13 #include <sys/socket.h>

14 #include <netinet/in.h>

15 #include <arpa/inet.h>

16

17#define UDP3_DST_ADDR "127.0.0.1"

18#define UDP3_DST_PORT 1234

19

20int

21main(void)

22{

23struct sockaddr_in sin;

24char buf[100];

25int sock = 0;

26int ret = 0;

27

28sock = socket(AF_INET, SOCK_DGRAM, 0);

29if(sock < 0)

30{

31printf("ошибка socket().\n");

32return(1);

33}

34

Компиляция

obsd32# gcc -o udp3 udp3.c

Пример исполнения

obsd32# ./udp3

sendto() завершилась успешно.

Анализ

В программе udp3.c показан альтернативный способ отправки данных: с помощью функции sendto(). Вместо того чтобы один раз задать IP-адрес и номер порта, вызвав connect(), мы задаем их при каждом вызове sendto(), передавая в качестве пятого параметра указатель на структуру sockaddr_in. Тем самым единственный дескриптор можно использовать для обмена данными с разными хостами. Функция sendto() полезна, когда данные нужно посылать разным получателям, например, при реализации сканера, работающего по протоколу UDP.

Единственное отличие примера udp3.c îò udp2.c в том, что отсутствует вызов connect(), а вместо send() вызывается sendto(). В примере 3.7 демонстрируется прием UDP-датаграммы с помощью функции recvfrom().

Пример 3.7. Прием UDP*датаграммы (udp4.c)

1/*

2 * udp4.c

54 printf("recvfrom() завершилась успешно.\n");

55

56return(0);

57}

Компиляция

obsd32# gcc -o udp4 udp4.c

Пример исполнения

obsd32# ./udp4 & [1] 18864

obsd32# ./udp3

recvfrom() завершилась успешно. sendto() завершилась успешно.

[1] + Done ./udp4

Эта программа создает UDP-сокет, привязывает его к порту 1234 и ждет поступления одной датаграммы. В примере выполнения мы сначала запускаем udp4, а затем udp3. Программа udp3 отправляет единственную датаграмму udp4.

Анализ

В строках 13 и 14 включаются заголовочные файлы sys/socket.h è netinet/in.h.

В строке 16 определяется порт (1234), к которому будет привязан сокет.

В строке 26 с помощью функции socket() создается сокет точно так же, как и в предыдущих примерах.

В строках 32–36 в структуру sockaddr_in записываются IP-адрес и номер порта локальной оконечной точки. Поля sin_family è sin_port заполняются как и раньше. В поле sin_addr.s_addr записывается константа INADDR_ANY, которая говорит, что в сокет должны направляться датаграммы, поступившие на любой сетевой интерфейс данного компьютера. Так, если компьютер оборудован двумя сетевыми интерфейсами, то сокет привязывается к обоим. При желании сокет можно привязать к конкретному интерфейсу, для этого нужно занести в поле sin_addr.s_addr назначенный ему IP-адрес.

В строке 39 функция bind() привязывает сокет к оконечной точке, определяемой содержимым структуры sockaddr_in. Первый параметр bind() – это дескриптор сокета, второй – адрес структуры sockaddr_in,

который должен быть приведен к типу struct sockaddr. Третий параметр

Опции сокетов

В состав API BSD-сокетов входит много функций для отправки и приема данных. Хотя их действий по умолчанию достаточно для реализации типичной функциональности, иногда приходится изменять некоторые аспекты работы сокетов. Для этого служит функция setsockopt().

Эта функция позволяет менять параметры на разных уровнях стека протоколов. Если речь идет о семействе AF_INET, то можно модифицировать поведение как самого сокета, так и протоколов UDP, TCP, ICMP и так далее.

Чаще всего опции применяются для изменения параметров самого сокета. Можно задать правила обработки ошибок, размеры буферов, интерпретацию адресов и портов, а также величины таймаутов при приеме и передаче данных. Из всех вышеперечисленных возможностей обычно используется опция SO_RCVTIMEO для задания таймаута при чтении данных функциями read(), recv() è recvfrom().

По умолчанию функции read(), recv() è recvfrom() выполняют блокирующее чтение, то есть функция будет ждать до тех пор, пока в сокет не поступят данные или не произойдет ошибка. Такое поведение нежелательно, если программа должна выполнить некоторое действие, когда данные не поступают вовремя. Тут-то и приходит на помощь опция SO_RCVTIMEO, которая позволяет указать, сколько времени сокет может ждать данных, прежде чем вернуть управление вызывающей программе. В примере 3.8 показано, как с помощью функции setsockopt() установить опцию SO_RCVTIMEO для UDPсокета.

1 /*

2 * makeudpsock()

3 *

4 *

5*/

6 int makeudpsock (char *dst, unsigned short port)

7 {

8struct sockaddr_in sin;

9struct timeval tv;

10unsigned int taddr = 0;

11int sock = 0;

12int ret = 0;

13

14taddr = inet_addr(targ);

15if(taddr == INADDR_NONE)

16{

17printf("ошибка inet_addr().\n");

18return(-1);

19}

20

21sock = socket(AF_INET, SOCK_DGRAM, 0);

22if(sock < 0)

23{

24printf("ошибка socket().\n");

25return(-1);

26}

27

34ret = connect(sock, (struct sockaddr *) &sin,

35sizeof(sin));

36if(ret < 0)

37{

38printf("ошибка connect().\n");

39return(-1);

40}

41

54return(sock);

55}

Âэтом примере с помощью функций socket() è connect() создается и ассоциируется с удаленной оконечной точкой UDP-сокет. Затем вызывается функция setsockopt(), которая задает величину таймаута при приеме данных. Эта величина предварительно записывается в структуру timeval. Функция makeudpsock() возвращает дескриптор вновь созданного сокета.

Анализ

В строках 7–39 с помощью функций socket() è connect() создается новый сокет. Эта процедура уже рассматривалась выше;

В строках 45 и 46 вызывается функция setsockopt(). Первым параметром ей передается дескриптор сокета, для которого нужно задать опции. Второй параметр – это уровень протокола, на котором действуют задаваемые опции. В данном случае константа SOL_SOCKET сообщает, что задается опция на уровне самого сокета. Третий параметр – это собственно опция; мы указали целочисленную константу SO_RCVTIMEO. Четвертый и пятый параметры функции зависят от того, какой уровень и опция переданы соответственно во втором и третьем параметрах. В случае SOL_SOCKET è SO_RCVTIMEO в четвертом параметре следует задать указатель на структуру timeval и ее размер в байтах. Поля tv_sec è tv_usec этой структуры задают число секунд и микросекунд в значении таймаута.

Примечание

Чтобы задать опции на уровне протокола IP, вместо константы SOL_SOCKET нужно указать IPPROTO_IP. Протоколу UDP соответствует константа IPPROTO_UDP, а протоколу TCP – константа IPPROTO_TCP. Константы, определяющие уровень и имена опций, находятся в заго ловочных файлах sys/socket.h и netinet/in.h.