Libnet TCP校验和错误
我正在尝试使用libnet库构建一个Libnet TCP校验和错误,c,libpcap,tcpdump,libnet,C,Libpcap,Tcpdump,Libnet,我正在尝试使用libnet库构建一个TCP数据包。我使用'0'在libnet\u build\u tcp函数中自动计算校验和值。但是,在计算时,由于校验和错误,校验和似乎忽略了伪报头,从而导致无用的数据包。有人知道如何解决这个问题吗?据我在代码中看到的,只要你没有使用libnet\u toggle\u校验和(l,ptag,1)len是数据包的总大小(只需添加所有的头+有效负载并获得总大小),您只需将头和数据memcpy到pkt_数据: ethHdr = (struct ethhdr*)pkt_d
TCP
数据包。我使用'0'
在libnet\u build\u tcp
函数中自动计算校验和值。但是,在计算时,由于校验和错误,校验和似乎忽略了伪报头
,从而导致无用的数据包。有人知道如何解决这个问题吗?据我在代码中看到的,只要你没有使用libnet\u toggle\u校验和(l,ptag,1)libnet\u build\u tcp()
的sum
参数中的0
应该通过调用libnet\u pblock\u setflags(p,libnet\u pblock\u DO\u checksum)来自动计算校验和。
我真的不能告诉你如何解决这个问题,但既然你是构建数据包的人,也许你可以选择创建自己的校验和
TCP伪头是一个12字节的字段,其中包含源IP地址和目标IP地址,每个地址都是4字节;保留字段是2字节,始终设置为零;4字节的TCP段长度等于TCP头的大小+有效负载长度
您可以创建如下内容:
首先创建变量:
int bytesRead;
int pseudoHeaderLength;
int payloadLength;
int tcpHdrLength;
int tcpSegmentLength;
int ipHdrLength;
int headerLengths;
int ethIPHdrLengths;
struct ethhdr *ethHdr;
struct iphdr *ipHdr;
struct tcphdr *tcpHdr;
u_int8_t *pkt_data;
u_int8_t pseudoHeader[12];
u_int8_t packetBuffer[1600];
u_int16_t newChecksum;
然后创建实际的函数,其中b->len是数据包的总大小(只需添加所有的头+有效负载并获得总大小),您只需将头和数据memcpy到pkt_数据:
ethHdr = (struct ethhdr*)pkt_data;
ipHdr = (struct iphdr*)(pkt_data + ETH_HLEN);
ipHdrLength = ipHdr->ihl * 4;
ethIPHdrLengths = ETH_HLEN + ipHdrLength;
tcpHdr = (struct tcphdr*)(pkt_data + ethIPHdrLengths);
tcpHdrLength = tcpHdr->doff * 4;
headerLengths = ethIPHdrLengths + tcpHdrLength;
payloadLength = b->len - headerLengths;
tcpSegmentLength = tcpHdrLength + payloadLength;
pseudoHeaderLength = tcpSegmentLength + 12;
pseudoHeader[0] = pkt_data[30];
pseudoHeader[1] = pkt_data[31];
pseudoHeader[2] = pkt_data[32];
pseudoHeader[3] = pkt_data[33];
pseudoHeader[4] = pkt_data[26];
pseudoHeader[5] = pkt_data[27];
pseudoHeader[6] = pkt_data[28];
pseudoHeader[7] = pkt_data[29];
pseudoHeader[8] = 0x00;
pseudoHeader[9] = 0x06;
pseudoHeader[10] = (tcpSegmentLength >> 8) & 0xFF;
pseudoHeader[11] = tcpSegmentLength & 0xFF;
bytesRead = 0;
for(i = 0; i < 12; i++) {
packetBuffer[bytesRead] = pseudoHeader[i];
bytesRead++;
}
for(i = ethIPHdrLengths; i < headerLengths; i++) {
packetBuffer[bytesRead] = pkt_data[i];
bytesRead++;
}
for(i = b->len - payloadLength; i < b->len; i++) {
packetBuffer[bytesRead] = pkt_data[i];
bytesRead++;
}
newChecksum = checksum((uint16_t *)packetBuffer, pseudoHeaderLength);
我在现实环境中使用它来计算500万PPS的校验和
uint16_t checksum(uint16_t *addr, int len)
{
int count = len;
register uint32_t sum = 0;
uint16_t answer = 0;
while (count > 1) {
sum += *(addr++);
count -= 2;
}
if (count > 0) {
sum += *(uint8_t *) addr;
}
while (sum >> 16) {
sum = (sum & 0xffff) + (sum >> 16);
}
answer = ~sum;
return (answer);
}