skaitiaozhan 2016-09-14 07:48 采纳率: 54.5%
浏览 1433

通过SOCK_RAW抓包的问题

小端机器,ip包头定义根据linux内核头文件
#if defined(__LITTLE_ENDIAN_BITFIELD)
unsigned char ihl:4,
version:4;
#elif defined (__BIG_ENDIAN_BITFIELD)
unsigned char version:4, //IP协议的版本号
ihl:4; //IP包头长度

(gdb) x /4tb 0x805dc80
0x805dc80: 01000101 00000000 00000000 00101000
(gdb) c
Continuing.

Breakpoint 9, tcp::Recv (this=0xbffff5b4) at net_tcp.cpp:114
114 if((other_byte = (unsigned int)(Temp->head.ihl)*4) > 20)
(gdb) x /4tb 0x806dce8
0x806dce8: 01000101 00000000 00000000 00101000

0x805dc80和0x806dce8是我ip包存放的内存地址。
可以看到头8位0100 0101,那么0100肯定是版本号,0101是ip包长度。
这很明显是
version低地址,ihl高地址的结构。所以ip包是网络字节序?我解开ip包拿出tcp包,同理去检验,居然发现是小端字节序。请问这是什么道理,内核将tcp包头转换为主机字节序却直接将ip包头用网络字节序传上来?

  • 写回答

1条回答 默认 最新

  • langyano1 2016-09-14 08:10
    关注

    SOCK_RAW封的比较好,更面向使用者

    评论

报告相同问题?

悬赏问题

  • ¥15 写uniapp时遇到的问题
  • ¥15 matlab有限元法求解梁带有若干弹簧质量系统的固有频率
  • ¥15 找一个网络防御专家,外包的
  • ¥100 能不能让两张不同的图片md5值一样,(有尝)
  • ¥15 informer代码训练自己的数据集,改参数怎么改
  • ¥15 请看一下,学校实验要求,我需要具体代码
  • ¥50 pc微信3.6.0.18不能登陆 有偿解决问题
  • ¥20 MATLAB绘制两隐函数曲面的交线
  • ¥15 求TYPCE母转母转接头24PIN线路板图
  • ¥100 国外网络搭建,有偿交流