c - 如何在C和libpcap中构建TCP伪头和相关数据以进行校验和验证?

标签 c tcp ip checksum libpcap

我正在尝试使用伪 tcp header 、tcp header 和要发送到校验和函数进行验证的 tcp 数据来构建正确的数据结构。我无法弄清楚我的代码中做错了什么。 以下代码是我的函数,它构建数据结构,然后将其发送到另一个函数进行检查。

void print_inner_ip_header(const u_char* pkt_data, struct ip_header* header)
{
   switch(header->protocol)
   {
      case(ICMP):
      {
         print_icmp_header((struct icmp_header*)(pkt_data+ETHERNET_HEADER_SIZE+sizeof(struct ip_header)));
         break;
      }
      case(TCP):
      {
         struct pseudo_tcp_header ps_tcp_header;
         ps_tcp_header.source = header->source;
         ps_tcp_header.protocol = 6;
         ps_tcp_header.dest = header->dest;
         ps_tcp_header.reserved = 0;
         ps_tcp_header.tcp_size = htons(sizeof(struct tcp_header) + header->total_length - (header->length & 0x0F)*4);

         int len = sizeof(struct pseudo_tcp_header) + ps_tcp_header.tcp_size;
         u_short ps_tcp[len];

         memcpy(ps_tcp, &ps_tcp_header, sizeof(struct pseudo_tcp_header));
         memcpy(ps_tcp+sizeof(struct pseudo_tcp_header), (pkt_data+ETHERNET_HEADER_SIZE+sizeof(struct ip_header)), ps_tcp_header.tcp_size);

         print_tcp_header(pkt_data, (struct tcp_header*)(pkt_data+ETHERNET_HEADER_SIZE+sizeof(struct ip_header)), ps_tcp, len);
         break;
      }
      case(UDP):
      {
         print_udp_header((struct udp_header*)(pkt_data+ETHERNET_HEADER_SIZE+sizeof(struct ip_header)));
         break;
      }
      default:
      {
         break;
      }
   }
}


void print_tcp_header(const u_char* pkt_data, const struct tcp_header* header, u_short* ps_tcp, int len)
{
   u_short checksum = header->checksum;
   int check = in_cksum((unsigned short *)ps_tcp, len);
   char* checksum_str = "Correct";

   printf("CHECK VALUE: %d", check);
   if(check)
   {
      checksum_str = "Incorrect";
   }

   printf("\n\tTCP Header");
   printf("\n\t\tSource Port: %d", ntohs(header->source_port));
   printf("\n\t\tDestination Port: %d", ntohs(header->dest_port));
   printf("\n\t\tSequence Number: %u", ntohl(header->seq_num));
   printf("\n\t\tACK Number: %u", ntohl(header->ack_num));
   print_tcp_header_flags(header->flags);
   printf("\n\t\tWindow Size: %d", ntohs(header->win_size));
    printf("\n\t\tChecksum: %s (%#x)\n", checksum_str, ntohs(checksum));
}

任何帮助将不胜感激,因为我花了很多时间试图找出我做错了什么。

谢谢

编辑:这是我的伪标题

struct pseudo_tcp_header
{
   struct in_addr source, dest;
   u_char reserved;
   u_char protocol;
   u_short tcp_size;
};

最佳答案

我看到的最基本的问题是以下组合:

     u_short ps_tcp[len];

     memcpy(ps_tcp+sizeof(struct pseudo_tcp_header), ...);

添加到 ps_tcp 将添加 sizeof(u_short) 单位,而不是字节。

关于c - 如何在C和libpcap中构建TCP伪头和相关数据以进行校验和验证?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3845106/

相关文章:

c - 如何将捕获的数据包存储在 Excel 表中?

c - RDMA_CREATE_QP/RDMA_CREATE_EP 和 IBV_CREATE_QP 有什么区别?

c - c代码中指向函数的指针

python - 使用队列的 Asyncio 持久客户端协议(protocol)类

c++ - 如何确定socket listen() backlog 参数的值?

python - 如何在 python xmlrpc 服务器的 regested 函数中获取请求的 ip 地址

c - 如何从 C 中的函数返回 1000 个变量?

tcp - 视频流协议(protocol)——处理碎片

php - 将IP存入mysql数据库

php - 我的 IP 在 PHP 主服务器中显示错误