Chinaunix

标题: 弱弱的问个问题，TCP包长度固定为52个字节的包是啥包？ [打印本页]

作者: zengrui0342 时间: 2008-10-10 15:23
标题: 弱弱的问个问题，TCP包长度固定为52个字节的包是啥包？
如题，该报文一般出现在传送信息的报文之前和结束。

长度固定为52个字节，去掉40字节的头，

有12个字节的垃圾数据，打印出来无意义。

十六进制是：b47771c0f9d341c06b38c1d7

另外，我截获的TCP包在有用数据前面总有一些乱码

我是将包长度-40个字节得到数据长度。

sk_buff中skb->data+40得到数据所在位置。

附件为截图效果。

tcp.png (206.44 KB, 下载次数: 18)

作者: zengrui0342 时间: 2008-10-10 16:04
sorry。。。

问题已经解决，使用iph->ihl和tcph->doff后，

将其传给netlink进行数据拷贝后，就无乱码了。

作者: flyfrogs 时间: 2008-10-11 15:31
楼主反应好快
ip头不一定为20字节，而是iph->ihl << 2
tcp头不一定为20字节，而是tcph->doff << 2

作者: jerrywjl 时间: 2008-10-11 15:39
应该没有什么太大问题。。。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)