數據包的捕獲與分析(編輯修改稿)
2025-06-15 04:52 本頁面
【文章內容簡介】 ort Checksum。 unsigned int SourceAddr。 unsigned int DestinationAddr。 }。 假設已獲取一個 ip頭部的指針 ip， 如何獲取版本信息呢 ？ ipVersion_HLen 4 如何獲取頭部長度呢？ (ipVersion_HLen amp。0x0f) *4 如何更好的定義版本和頭部長度字段？ 20 IP協議分析 ? 獲取一個 ip包 Packet ? 強制類型轉換 struct IPHeader *ip = (struct IPHeader*)Packet。 ? 現在就可根據數據結構 IPHeader和 ip頭的標準，來獲取 ip頭部各個字段的值 ? 參見 p233p234的相關代碼，應該寫成子函數的形式。 21 如何判斷傳輸層的協議 define TCP_PROTOCAL 6 define UDP_PROTOCAL 17 unsigned char Prot=ipProtocol。 22 TCP包首部數據格式 源端口號 （ 16位） 目的端口號 （ 16位） 序號 （ 32位） 確認序號 （ 32位） 首部長度 (4位 ) 保留 （ 6位） URG ACK PSH RST SYN F I N 窗口大小 （ 16位） 校驗和 （ 16位） 緊急指針 （ 16位） 選項（任選，若有） 填充 緊急數據 數據 23 TCP頭 struct TcpHeader { unsigned short SrcPort。 unsigned short DstPort。 unsigned int SequenceNum。 unsigned int Acknowledgment。 unsigned char HdrLen。 unsigned char Flags。 unsigned short AdvertisedWindow。 unsigned short Checksum。 unsigned short UrgPtr。 }。 假設已獲取一個 tcp頭部的指針 tcp， 如何獲取源端口 ？ ntohs(tcpSrcPort) 如何判斷是不是 SYN包 ？ (tcpFlags amp。0x02) 0 ? 1 : 0 24 TCP協議分析 ? 已有一個 IP頭指針 ip ? 強制類型轉換 struct TcpHeader *tcp = (struct TcpHeader*)(ip + 20)。 struct TcpHeader *tcp = (struct TcpHeader*)((char *)ip + IpHeaderLength)。 ? 現在就可根據數據結構 TcpHeader和 tcp頭的標準，來獲取 tcp頭部各個字段的值 ? 參見 p234p235的相關代碼，應該寫成子函數的形式。 25 UDP報文格式 ? 端口號：表示發(fā)送進程和接收進程 ? UDP長度：包括 UDP頭和 UDP數據 ? UDP報文校驗和：可選，為 0表示不做校驗 26 UDP頭 struct UdpHeader { unsigned short SrcPort。 unsigned short DstPort。 unsigned short Length。 unsigned short Checksum。 }。 簡單得多 27 3 Winpcap概述 ? Winpcap是 libpcap在 Win32平臺上移植，是一個用于抓包和網絡分析的架構，且開源。 ? 捕獲原始數據包 ，包括
環(huán)評公示相關推薦
鄂ICP備17016276號-1