C/C++ Socket编程入门

在学习 LibFuzzer，需要了解一下如何通过 C 或者 C++ 与目标建立连接。

基本概念

socket（套接字）用于建立两个或多个节点间的数据通信，分为服务端和客户端。
偷一张感觉比较清晰的图放在这里

例程

以下是直接扒的示例程序，由C语言实现，暂时看这个以及上面的图就够用了

服务器端代码实现

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <sys/socket.h>
#include <netinet/in.h>

int main(){
    // 创建套接字
    int serv_sock = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);

    // 将套接字和IP、端口绑定
    struct sockaddr_in serv_addr;
    memset(&serv_addr, 0, sizeof(serv_addr));  // 每个字节都用0填充
    serv_addr.sin_family = AF_INET;            // 使用IPv4地址
    serv_addr.sin_addr.s_addr = inet_addr("127.0.0.1"); // IP地址
    serv_addr.sin_port = htons(1234);          // 端口

    bind(serv_sock, (struct sockaddr*)&serv_addr, sizeof(serv_addr));

    // 进入监听状态，等待用户发起请求
    listen(serv_sock, 20);

    printf("Server started, listening on 127.0.0.1:1234 ...\n");

    while(1){  // ——★ 持续监听 ★——
        struct sockaddr_in clnt_addr;
        socklen_t clnt_addr_size = sizeof(clnt_addr);

        // 接收客户端请求
        int clnt_sock = accept(serv_sock, (struct sockaddr*)&clnt_addr, &clnt_addr_size);
        if(clnt_sock < 0){
            perror("accept error");
            continue;  // 出错就继续等待下一次连接
        }

        printf("Client connected.\n");

        // 向客户端发送数据
        char str[] = "Hello World!";
        write(clnt_sock, str, sizeof(str));

        // 关闭当前客户端套接字
        close(clnt_sock);
        printf("Client disconnected.\n");
    }

    // （理论上永远不会执行到这里）
    close(serv_sock);
    return 0;
}

客户端代码实现

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <sys/socket.h>

int main(){
    //创建套接字
    int sock = socket(AF_INET, SOCK_STREAM, 0);

    //向服务器（特定的IP和端口）发起请求
    struct sockaddr_in serv_addr;
    memset(&serv_addr, 0, sizeof(serv_addr));  //每个字节都用0填充
    serv_addr.sin_family = AF_INET;  //使用IPv4地址
    serv_addr.sin_addr.s_addr = inet_addr("127.0.0.1");  //具体的IP地址
    serv_addr.sin_port = htons(1234);  //端口
    connect(sock, (struct sockaddr*)&serv_addr, sizeof(serv_addr));
   
    //读取服务器传回的数据
    char buffer[40];
    read(sock, buffer, sizeof(buffer)-1);
   
    printf("Message form server: %s\n", buffer);
   
    //关闭套接字
    close(sock);

    return 0;
}

socketpair

在本地进程内 IPC 通信中，可以通过 sockerpair 方式来实现。
其定义如下：

#include <sys/types.h>
#include <sys/socket.h>
int socketpair(int domain, int type, int protocol, int sv[2])；


<socket.h>
/* Create two new sockets, of type TYPE in domain DOMAIN and using
   protocol PROTOCOL, which are connected to each other, and put file
   descriptors for them in FDS[0] and FDS[1].  If PROTOCOL is zero,
   one will be chosen automatically.  Returns 0 on success, -1 for errors.  */
extern int socketpair (int __domain, int __type, int __protocol,
		       int __fds[2]) __THROW;

执行成功后会将文件描述符写入参数 fds[2]
可以用于全双工通信，即一方读，另一方写。写入方写入后会阻塞，只能等待读取方读取后才能读。
一般会读写分离，一方仅用于读，另一方仅用于写。由于文件描述符是进程共享的，读进程需要关闭写描述符，写进程则要关闭读描述符。

基本概念

例程

服务器端代码实现

客户端代码实现

socketpair

参考链接