udp数据包实例解析(UDP数据包分析)

用ACE，它提供了很完善的一套构架。 #include "ace/SOCK_Dgram_Mcast.h"#include "ace/INET_Addr.h"#include "ace/OS.h"#include "ace/ACE.h"#include "ace/Log_Msg.h"int ACE_TMAIN (int argc, char* argv[]){ACE_Time_Value ti = ACE_Time_Value (0, 20000);ACE_INET_Addr local_addr ((u_short) 9000);ACE_INET_Addr recv_addr ;ACE_SOCK_Dgram recv_dgram;//打开端口if (recv_dgram.open (local_addr) == -1) {ACE_DEBUG ((LM_ERROR, "%pn", "Recieving data gram open"));ACE_OS::exit (-1);}ACE_Time_Value t = ACE_Time_Value::zero;while (1) {//recieve data gramchar buf[2048];//接收UDP数据，ssize_t recv = recv_dgram.recv (buf, 2048, recv_addr);//显示接收了多少数据，以及数据的来源ACE_DEBUG ((LM_DEBUG, "%M [%t %N:%l] %s:%d recieved %dn", recv_addr.get_host_addr (), recv_addr.get_port_number (), recv));if (recv <= 0) {ACE_DEBUG ((LM_DEBUG, "%M [%t %N:%l] Can't recieve any data gram from the port (%s:%d)n", recv_addr.get_host_addr (),recv_addr.get_port_number ()));ACE_OS::sleep (ti);continue;}}return 0; }

UDP数据包是一种网络协议的数据包！ 具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQUDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。 如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。
不是地,udp的数据报就是乱传地,没有可靠的保证,你的网卡发现它不是自己的就会拦截的,如果真的想做肉鸡,除非他技术烂,要不你不会发现地.

您好，这样的： 1.Visual C# UdpClient类发送UDP数据包:在具体使用中,一般分成二种情况:(1). 知道远程计算机IP地址:"Send"方法的调用语法如下:public int Send ( byte[] dgram , int bytes , IPEndPoint endPoint ) ;参数说明:dgram 要发送的 UDP 数据文报(以字节数组表示)｡bytes 数据文报中的字节数｡endPoint 一个 IPEndPoint,它表示要将数据文报发送到的主机和端口｡返回值 已发送的字节数｡下面使用UdpClient发送UDP数据包的具体的调用例子:IPAddress HostIP = new IPAddress.Parse ( "远程计算机IP地址" ) ;IPEndPoint host = new IPEndPoint ( HostIP , 8080 ) ;UdpClient.Send ( "发送的字节" , "发送的字节长度" , host ) ;(2). 知道远程计算机名称:知道远程计算机名称后,利用"Send"方法直接把UDP数据包发送到远程主机的指定端口号上了,这种调用方式也是最容易的,语法如下:public int Send ( byte[ ] dgram , int bytes , string hostname , int port ) ;参数说明:dgram 要发送的 UDP 数据文报(以字节数组表示)｡bytes 数据文报中的字节数｡hostname 要连接到的远程主机的名称｡port 要与其通讯的远程端口号｡返回值 已发送的字节数｡2.Visual C# UdpClient类接收UDP数据包:接收UDP数据包使用的是UdpClient中的“Receive"方法｡此方法的调用语法如下:public byte [] Receive ( ref IPEndPoint remoteEP ) ;参数说明：remoteEP 是一个 IPEndPoint类的实例,它表示网络中发送此数据包的节点｡如果指定了远程计算机要发送到本地机的端口号,也可以通过侦听本地端口号来实现对数据的获取,下面就是通过侦听本地端口号“8080"来获取信息代码:server = new UdpClient ( ) ;receivePoint = new IPEndPoint (new IPAddress ( "127.0.0.1" ) , 8080 ) ; byte[] recData = server.Receive ( ref receivePoint ) ;

UDP数据包和TCP数据包一样，是一种网络协议的数据包！ UDP数据包具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQUDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。 所以安个防火墙就行了

应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。 传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。 高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。